CVE:CVE-2009-1872
CNNVD:CNNVD-200908-215
ColdFusion是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
ColdFusion的searchlog.cfm、_logintowizard.cfm、_authenticatewizarduser.cfm、_authenticatewizarduser.cfm脚本没有正确过滤用户所提交的startRow等参数，远程攻击者可以通过提交恶意请求执行跨站脚本或跨站请求伪造攻击。此外ColdFusion中的双重编码空字符漏洞可能导致信息泄露，会话固定漏洞可能导致权限提升。
solution:Upgrade adobe coldfusion to a higher version than 8.0.1,6.0,6.1,7.0,7.0.1,7.0.2,7.2:unknown,8.0,8.1,and avoid the version (,8.0.1],6.0,6.1,7.0,7.0.1,7.0.2,7.2:unknown,8.0,8.1