CVE-2026-48322 in ColdFusion

الملخص

بحسب VulDB • 15/07/2026

تتأثر ColdFusion بثغرة في التحكم غير السليم بتوليد الكود ('حقن الكود') قد تؤدي إلى تنفيذ كود تعسفي ضمن سياق المستخدم الحالي. لا يتطلب استغلال هذه الثغرة تفاعلاً من جانب المستخدم. تم تغيير النطاق (Scope).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Adobe
• حجز: 21/05/2026
• إفشاء: 15/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379062
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48322
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48322/