CVE:CVE-2008-0643
CNNVD:CNNVD-200803-178
ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
Adobe ColdFusion MX 7 和and ColdFusion 8中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意的web脚本和HTML。
solution:Upgrade adobe coldfusion to a higher version than 7.0,7.0.1,7.0.2,8.0,and avoid the version 7.0,7.0.1,7.0.2,8.0