CVE-2025-61813 in ColdFusion
Resumen
por VulDB • 2026-08-11
Las versiones de ColdFusion 2025.4, 2023.16, 2021.22 y anteriores se ven afectadas por una vulnerabilidad de Restricción Inadecuada en la Referencia a Entidades Externas XML ('XXE') que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a archivos sensibles en el servidor. La explotación de este problema requiere interacción del usuario y el alcance (scope) ha cambiado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.