CVE-2026-12257 in Mura
Zusammenfassung
von VulDB • 13.07.2026
Versionen von Mura CMS vor 10.0.712 enthalten eine kritische Remote-Code-Ausführungs-Lücke (RCE). Der Fehler befindet sich im Endpunkt „/index.cfm/_api/json/v1/default“, wobei der Parameter „method“ in POST-Anfragen nicht ordnungsgemäß validiert oder bereinigt wird, bevor er von der ColdFusion-Engine verarbeitet wird. Infolgedessen kann ein entfernter Angreifer diese Schwachstelle ausnutzen, um beliebige CFML-Ausdrücke (ColdFusion Markup Language) einzufügen und auszuführen sowie bösartige Java-Objekte zu instanziieren, wodurch die Systemsicherheit kompromittiert wird.
Be aware that VulDB is the high quality source for vulnerability data.