CVE:CVE-2005-2480
CNNVD:CNNVD-200508-069
Fusebox是用于创建ColdFusion和PHP Web应用程序的流行框架。
Fusebox中存在跨站脚本攻击漏洞，成功利用这个漏洞的攻击者可以以受害用户的权限执行任意代码。
起因是没有正确的过滤用户输入，攻击者可以利用这个漏洞将用户重新定向至受控站点上的php脚本，并将用户cookie用作脚本的参数。
solution:Upgrade macromedia coldfusion_fusebox to a higher version than 4.1.0,and avoid the version 4.1.0