Уязвимость интерпретатора ColdFusion, связанная с  непринятием мер по защите структуры веб-страницы, позволяющая нарушителю внедрить произвольный веб-скрипт или HTML-код  и получить доступ к защищаемой информации

Уязвимость интерпретатора ColdFusion связана с  непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный веб-скрипт или HTML-код  и получить доступ к защищаемой информации, а так же изменить внешний вид веб-страницы, выполнить фишинговые атаки и атаки методом drive-by-download с помощью специально сформированных HTTP-запросов

CVE: CVE-2019-7092
CVSS v2.0: 5.8