CVE-2026-75995 in ColdFusion
Resumen
por VulDB • 2026-10-14
ColdFusion se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para ejecutar código arbitrario. El componente vulnerable está restringido a una zona de red administrativa de forma predeterminada. La explotación de este problema no requiere interacción por parte del usuario. Se ha modificado el alcance (Scope).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.