PT-2026-53907

CVE-2026-48307

Publicado

2026-06-30

Atualizado

2026-08-24

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas ColdFusion versões 2025.9 e anteriores

Descrição Um problema de Cross-Site Scripting (XSS) refletido permite que um invasor injete scripts maliciosos em uma página da web. Isso pode levar à execução de código arbitrário no contexto do usuário atual. A exploração bem-sucedida requer a interação do usuário, especificamente que a vítima abra um link malicioso.

Recomendações Atualize o ColdFusion para uma versão posterior à 2025.9.

Explorabilidade

Correção

Impactos

Pesquisadores

Jann Horn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados

CVE-2026-48307