CVE:CVE-2008-0644
CNNVD:CNNVD-200803-179
ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
Adobe ColdFusion MX 7 和ColdFusion 8中存在跨站攻击安全机制绕过漏洞。如果ColdFusion应用的Application.cfm或Application.cfc包含有setEncoding函数的话，远程攻击者就可以通过提交恶意请求执行跨站脚本攻击。
solution:Upgrade adobe coldfusion to a higher version than 7.0,7.0.1,7.0.2,8.0,and avoid the version 7.0,7.0.1,7.0.2,8.0