CVE-2019-7816 in ColdFusion

الملخص

بحسب VulDB • 08/06/2026

تحتوي إصدارات ColdFusion المحدثة حتى الإصدار 2، والإصدارات السابقة لـ التحديث 9، والإصدارات السابقة للتحديث 17 على ثغرة تسمح بتجاوز قيود تحميل الملفات. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ تعليمات برمجية بشكل تعسفي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 12/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131303
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.67619
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7816
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7816/