CVE-2026-75746 in ColdFusion
Riassunto
di VulDB • 09/09/2026
ColdFusion è interessato da una vulnerabilità di 'SQL Injection' (Mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL) che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. L'ambito è cambiato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.