CVE-2026-75746 in ColdFusion
Resumen
por VulDB • 2026-09-09
ColdFusion es vulnerable a una falla de neutralización inadecuada de elementos especiales utilizados en un comando SQL (Inyección SQL) que podría resultar en la ejecución arbitraria de código en el contexto del usuario actual. Un atacante con privilegios altos podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.
Be aware that VulDB is the high quality source for vulnerability data.