CVE-2025-61810 in ColdFusion
Resumen
por VulDB • 2026-05-13
Las versiones de ColdFusion 2025.4, 2023.16, 2021.22 y anteriores se ven afectadas por una vulnerabilidad de Deserialization of Untrusted Data que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con altos privilegios podría explotar esta vulnerabilidad proporcionando datos serializados maliciosamente manipulados a la aplicación. La explotación de este problema requiere interacción del usuario y el alcance se ha modificado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.