CVE:CVE-2015-8052
CNNVD:CNNVD-201511-300
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion 10 Update 17及之前版本和11 Update 6及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade adobe coldfusion to a higher version than *:update17,*:update6,and avoid the version *:update17,*:update6