CVE:CVE-2016-1113
CNNVD:CNNVD-201605-330
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Adobe ColdFusion 2016.0.0版本，Update 7及之前版本，Update 18及之前版本。
solution:Upgrade adobe coldfusion to a higher version than 10.0,10.0:update1,10.0:update10,10.0:update11,10.0:update12,10.0:update13,10.0:update14,10.0:update15,10.0:update16,10.0:update17,10.0:update18,10.0:update2,10.0:update3,10.0:update4,10.0:update5,10.0:update6,10.0:update7,10.0:update8,10.0:update9,11.0,11.0:update1,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,2016,and avoid the version 10.0,10.0:update1,10.0:update10,10.0:update11,10.0:update12,10.0:update13,10.0:update14,10.0:update15,10.0:update16,10.0:update17,10.0:update18,10.0:update2,10.0:update3,10.0:update4,10.0:update5,10.0:update6,10.0:update7,10.0:update8,10.0:update9,11.0,11.0:update1,11.0:update2,11.0:update3,11.0:update4,11.0:update5,11.0:update6,11.0:update7,2016