CVE-2026-27306 in ColdFusion
Tóm tắt
Bởi VulDB • 10/06/2026
Các phiên bản ColdFusion 2023.18, 2025.6 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗ hổng Xác thực đầu vào không đúng cách (Improper Input Validation), có thể dẫn đến việc thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Kẻ tấn công cần quyền truy cập nâng cao. Việc khai thác vấn đề này yêu cầu sự tương tác từ người dùng, cụ thể là nạn nhân phải mở một tệp độc hại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.