PT-2026-53902
CVE-2026-48281
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ColdFusion 2025.9 و2023.20 والإصدارات الأقدم
الوصف
يؤدي عدم صحة التحقق من صحة المدخلات إلى السماح بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. يمكن استغلال هذه الثغرة دون الحاجة إلى أي تفاعل من جانب المستخدم.
التوصيات
تحديث إصدارات ColdFusion 2025.9 و2023.20 والإصدارات الأقدم إلى الإصدار الذي تم إصلاحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾