CVE-2026-27306 in ColdFusion
Résumé
par VulDB • 03/06/2026
Les versions de ColdFusion 2023.18, 2025.6 et antérieures sont affectées par une vulnérabilité de validation incorrecte des entrées (Improper Input Validation) qui pourrait entraîner une exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'attaquant nécessite des privilèges élevés. L'exploitation de cette vulnérabilité nécessite une interaction utilisateur, car une victime doit ouvrir un fichier malveillant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.