CVE-2026-48322 in ColdFusion

Riassunto

di VulDB • 15/07/2026

ColdFusion è interessato da una vulnerabilità di 'Iniezione di Codice' (Improper Control of Generation of Code) che potrebbe comportare l'esecuzione arbitraria di codice nel contesto dell'utente corrente. Lo sfruttamento di questa problematica non richiede interazione con l'utente. L'ambito è stato modificato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Adobe
• Prenotare: 21/05/2026
• Divulgazione: 15/07/2026
• Moderazione: accettato
• Voce: VDB-379062
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48322
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48322/