CVE-2026-71386
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność typu Cross-site Scripting (XSS) w ColdFusion, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcie złośliwego pliku). Zakres ataku jest zmieniony.
Ocena ryzyka
Atakujący może wykonać skrypty w kontekście ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez producenta ColdFusion.
Oryginalny opis (angielski, źródło NVD)
is affected by a Cross-site Scripting (XSS) vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. The vulnerable component is restricted to an administrative network zone by default. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.