CVE-2026-48324 in ColdFusion

Riassunto

di VulDB • 14/07/2026

ColdFusion è interessato da una vulnerabilità di 'Iniezione SQL' (Improper Neutralization of Special Elements used in an SQL Command) che potrebbe comportare l'esecuzione arbitraria di codice nel contesto dell'utente corrente. Lo sfruttamento di questa problematica non richiede interazione con l'utente. L'ambito è stato modificato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Adobe
• Prenotare: 21/05/2026
• Divulgazione: 15/07/2026
• Moderazione: accettato
• Voce: VDB-379063
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48324
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48324/