CVE-2026-48376 in ColdFusionالمعلومات

الملخص

بحسب VulDB • 12/08/2026

تتأثر هذه النسخة بثغرة في الترميز أو الهروب غير السليم للإخراج (Improper Encoding or Escaping of Output)، مما قد يؤدي إلى تجاوز ميزة الأمان. يمكن لمهاجم ذي صلاحيات منخفضة استغلال هذه الثغرة لتجاوز إجراءات الأمن واكتساب وصول غير مصرح به للكتابة بشكل محدود، ما يسبب اضطراباً محدوداً في التوفر. لا يتطلب استغلال هذه المشكلة تفاعلاً من المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Adobe

حجز

21/05/2026

إفشاء

12/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-388585

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!