CVE:CVE-2006-2364
CNNVD:CNNVD-200605-263
Macromedia ColdFusion 5及之前版本的验证功能存在跨站脚本攻击(XSS)漏洞。远程攻击者可以在关联的标准字段缺少或留空时，借助在出错信息中出现之前未清理的"_required"字段，注入任意Web脚本或HTML 。
solution:Upgrade macromedia coldfusion to a higher version than 5.0,and avoid the version 5.0