PT-2026-48268
CVE-2026-47928
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-26
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2023.19 والإصدارات الأقدم منها
إصدارات ColdFusion 2025.8 والإصدارات الأقدم منها
الوصف
يؤدي عدم صحة التحقق من صحة المدخلات إلى السماح بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يمكن استغلال هذه الثغرة دون الحاجة إلى أي تفاعل من جانب المستخدم.
التوصيات
تحديث إصدارات ColdFusion 2023.19 والإصدارات الأقدم إلى إصدار تم تصحيحه.
تحديث إصدارات ColdFusion 2025.8 والإصدارات الأقدم إلى إصدار تم تصحيحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾