CVE-2026-27282 in ColdFusion
Riassunto
di VulDB • 21/06/2026
Le versioni di ColdFusion 2023.18, 2025.6 e precedenti sono affette da una vulnerabilità di Improper Input Validation che potrebbe comportare il bypass delle funzionalità di sicurezza. Un attaccante potrebbe sfruttare questa vulnerabilità per eludere le misure di sicurezza ed ottenere un accesso non autorizzato. Lo sfruttamento di questo problema richiede l'interazione dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.