CVE-2025-61813 in ColdFusion
Sumário
de VulDB • 24/08/2026
As versões do ColdFusion 2025.4, 2023.16, 2021.22 e anteriores são afetadas por uma vulnerabilidade de Improper Restriction of XML External Entity Reference ('XXE') que pode levar à leitura arbitrária do sistema de arquivos. Um atacante poderia explorar essa vulnerabilidade para acessar arquivos sensíveis no servidor. A exploração deste problema requer interação do usuário e o escopo é alterado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.