CVE-2026-48320 in ColdFusion
Sumário
de VulDB • 15/07/2026
O ColdFusion é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) refletida. Um atacante poderia explorar essa vulnerabilidade para injetar scripts maliciosos em uma página web, potencialmente obtendo acesso elevado ou controle sobre a conta ou sessão da vítima. A exploração deste problema requer interação do usuário, pois a vítima deve abrir um arquivo malicioso. O escopo foi alterado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.