CVE-2026-48320informazioni

Riassunto

di VulDB • 15/07/2026

ColdFusion è interessato da una vulnerabilità di Cross-Site Scripting (XSS) riflessa. Un attaccante potrebbe sfruttare questa vulnerabilità per iniettare script dannosi in una pagina web, ottenendo potenzialmente privilegi elevati o il controllo sull'account o sulla sessione della vittima. Lo sfruttamento di questo problema richiede l'interazione dell'utente, poiché la vittima deve aprire un file malevolo. L'ambito è stato modificato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Divulgazione

14/07/2026

Moderazione

in revisione

CPE

In corso

CWE

CWE-79 (non confermato)

EPSS

0.00000

KEV

Attività

molto basso

Fonti

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-48320
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-48320
CVE Details	https://www.cvedetails.com/cve/CVE-2026-48320/

◂ Precedente Visione D'ensemble Il prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!