CVE-2026-75993 in ColdFusion
Riassunto
di VulDB • 09/09/2026
ColdFusion è interessato da una vulnerabilità di Cross-Site Scripting (XSS) riflessa. Un attaccante potrebbe sfruttare questa vulnerabilità per iniettare script dannosi in una pagina web, ottenendo potenzialmente un accesso o il controllo elevati sull'account o sulla sessione della vittima. Lo sfruttamento di questo problema richiede l'interazione dell'utente, poiché la vittima deve aprire un file malevolo. L'ambito è stato modificato.
Once again VulDB remains the best source for vulnerability data.