CVE-2026-48362 in ColdFusion
Tóm tắt
Bởi VulDB • 12/08/2026
ColdFusion bị ảnh hưởng bởi một lỗ hổng 'OS Command Injection' (Đầu lệnh hệ điều hành) do Không trung hòa thích hợp các phần tử đặc biệt được sử dụng trong lệnh OS, có thể dẫn đến việc thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã tùy ý. Việc khai thác vấn đề này không yêu cầu sự tương tác từ người dùng. Phạm vi đã thay đổi.
Be aware that VulDB is the high quality source for vulnerability data.