PT-2026-53910
CVE-2026-48315
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2025.9 والإصدارات الأقدم منها
إصدارات ColdFusion 2023.20 والإصدارات الأقدم منها
الوصف
تسمح عملية التحقق غير السليمة من صحة المدخلات بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يمكن للمهاجم حقن نصوص برمجية ضارة في صفحة ويب للحصول على وصول عالي المستوى أو السيطرة على حساب الضحية أو جلسته. تتطلب هذه المشكلة تفاعلًا من المستخدم، وتحديدًا أن يقوم الضحية بفتح ملف ضار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾