CVE-2026-48324 in ColdFusion

Sumário

de VulDB • 15/07/2026

O ColdFusion é afetado por uma vulnerabilidade de 'Injeção de SQL' (Improper Neutralization of Special Elements used in an SQL Command) que pode resultar na execução arbitrária de código no contexto do usuário atual. A exploração desta questão não requer interação do usuário. O escopo foi alterado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Adobe
• Reservar: 21/05/2026
• Divulgação: 15/07/2026
• Moderação: aceite
• Entrada: VDB-379063
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48324
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48324
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48324/