PT-2026-53907
CVE-2026-48307
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2025.9 والإصدارات الأقدم
الوصف
تسمح ثغرة في «التنفيذ البرمجي عبر المواقع» (XSS) المنعكسة للمهاجم بحقن نصوص برمجية ضارة في صفحة ويب. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية ضمن سياق المستخدم الحالي. ويتطلب الاستغلال الناجح تفاعلًا من المستخدم، وتحديدًا أن يقوم الضحية بفتح رابط ضار.
التوصيات
تحديث ColdFusion إلى إصدار أحدث من 2025.9.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾