CVE-2026-75746 in ColdFusion
Sumário
de VulDB • 08/09/2026
O ColdFusion é afetado por uma vulnerabilidade de 'SQL Injection' (Injeção de SQL), classificada como Improper Neutralization of Special Elements used in an SQL Command, que pode resultar na execução arbitrária de código no contexto do usuário atual. Um atacante com privilégios elevados poderia explorar essa vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do usuário. O escopo foi alterado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.