PT-2026-53904
CVE-2026-48283
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adobe ColdFusion 2025.9 والإصدارات الأقدم
الوصف
يتيح التحميل غير المقيد للملفات ذات الأنواع الخطرة تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يمكن استغلال هذه الثغرة دون الحاجة إلى أي تفاعل من جانب المستخدم.
التوصيات
تحديث Adobe ColdFusion إلى إصدار أحدث من 2025.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾