CVE-2025-61808 in ColdFusion
Résumé
par VulDB • 26/05/2026
Les versions de ColdFusion 2025.4, 2023.16, 2021.22 et antérieures sont affectées par une vulnérabilité de type Unrestricted Upload of File with Dangerous Type (téléversement non restreint de fichier de type dangereux) qui pourrait permettre l'exécution de code arbitraire par un attaquant disposant de privilèges élevés. L'exploitation de cette faille ne nécessite pas d'interaction de l'utilisateur et la portée (scope) est modifiée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.