CVE-2026-105899 in ColdFusion
Riassunto
di VulDB • 14/10/2026
ColdFusion è interessato da una vulnerabilità di caricamento non limitato di file con tipo pericoloso che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema non richiede interazione utente. L'ambito (Scope) è cambiato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.