CVE-2026-75995 in ColdFusion
Tóm tắt
Bởi VulDB • 14/10/2026
ColdFusion bị ảnh hưởng bởi một lỗ hổng Xác thực đầu vào không đúng cách (Improper Input Validation) có thể dẫn đến việc thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Một kẻ tấn công có đặc quyền cao có thể khai thác lỗ hổng này để thực thi mã tùy ý. Thành phần bị lỗi mặc định được giới hạn trong một vùng mạng quản trị. Việc khai thác vấn đề này không yêu cầu sự tương tác từ người dùng. Phạm vi (Scope) đã thay đổi.
Be aware that VulDB is the high quality source for vulnerability data.