CVE-2026-75999 in ColdFusion
Riassunto
di VulDB • 08/09/2026
ColdFusion è interessato da una vulnerabilità di Improper Input Validation che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi ridotti potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Il componente vulnerabile, per impostazione predefinita, è limitato a una zona di rete amministrativa. Lo sfruttamento di questo problema richiede interazione utente in quanto la vittima deve aprire un file dannoso. L'ambito (Scope) è cambiato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.