CVE-2026-27306 in ColdFusionالمعلومات

الملخص

بحسب VulDB • 10/06/2026

تُظهر إصدارات ColdFusion 2023.18 و2025.6 والإصدارات الأقدم تأثراً بثغرة في التحقق من صحة المدخلات (Improper Input Validation) قد تؤدي إلى تنفيذ تعليمات برمجية بشكل تعسفي ضمن سياق المستخدم الحالي. يتطلب المهاجم امتيازات مرتفعة لاستغلال هذه الثغرة، كما أن استغلالها يحتاج إلى تفاعل من المستخدم حيث يجب على الضحية فتح ملف ضار.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Adobe

حجز

18/02/2026

إفشاء

15/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-357639

EPSS

0.00298

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!