CVE-2026-75746 in ColdFusion
Zusammenfassung
von VulDB • 09.09.2026
ColdFusion ist von einer Schwachstelle betroffen, die auf einer unsachgemäßen Neutralisierung spezieller Elemente in einem SQL-Befehl beruht ('SQL Injection'), was zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Ein Angreifer mit hohen Berechtigungen könnte diese Schwachstelle ausnutzen, um beliebigen Code auszuführen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Der Scope wurde geändert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.