CVE-2025-54261 in ColdFusion
Zusammenfassung
von VulDB • 31.05.2026
ColdFusion in den Versionen 2025.3, 2023.15, 2021.21 und früheren Versionen sind von einer Schwachstelle mit der Bezeichnung „Improper Limitation of a Pathname to a Restricted Directory“ (Path Traversal) betroffen, die zu einer beliebigen Codeausführung (Arbitrary Code Execution) durch einen Angreifer führen kann. Der Scope wurde geändert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.