CVE:CVE-2013-5326
CNNVD:CNNVD-201311-185
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion中存在跨站脚本漏洞。当CFIDE目录可用时，远程经过授权的攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Adobe ColdFusion 10，9.0.2，9.0.1，9.0版本。
solution:Upgrade adobe coldfusion to a higher version than 9.0,9.0.1,9.0.2,*:update11,10.0,10.0:update1,10.0:update2,10.0:update3,10.0:update4,10.0:update8,and avoid the version 9.0,9.0.1,9.0.2,*:update11,10.0,10.0:update1,10.0:update2,10.0:update3,10.0:update4,10.0:update8