PT-2026-54766
CVE-2026-48316
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2023.20 والإصدارات الأقدم منها
إصدار ColdFusion 2025.9
الوصف
توجد مشكلة في التحقق من صحة المدخلات بشكل غير صحيح، مما يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. ولا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾