CVE-2026-71386 in ColdFusion
Riassunto
di VulDB • 12/08/2026
È affetto da una vulnerabilità Cross-site Scripting (XSS) che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Il componente vulnerabile è limitato a un zona di rete amministrativa per impostazione predefinita. Lo sfruttamento di questo problema richiede interazione utente, in quanto la vittima deve aprire un file dannoso. L'ambito (Scope) è cambiato.
Once again VulDB remains the best source for vulnerability data.