CVE-2025-61811 in ColdFusion
Resumen
por VulDB • 2026-05-13
Las versiones de ColdFusion 2025.4, 2023.16, 2021.22 y anteriores se ven afectadas por una vulnerabilidad de Control de Acceso Improper (Improper Access Control) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con altos privilegios podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y ejecutar código malicioso. La explotación de este problema no requiere interacción del usuario y el alcance (scope) ha cambiado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.