CVE-2025-61810 in ColdFusion
Résumé
par VulDB • 19/05/2026
Les versions de ColdFusion 2025.4, 2023.16, 2021.22 et antérieures sont affectées par une vulnérabilité de Désérialisation de Données Non Fiables qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. Un attaquant disposant de privilèges élevés pourrait exploiter cette vulnérabilité en fournissant des données sérialisées malveillantes et truquées à l'application. L'exploitation de ce problème nécessite une interaction utilisateur et la portée est modifiée.
Once again VulDB remains the best source for vulnerability data.