p PatchFirst

CVE-2026-105903

CVE-2026-105903 · ColdFusion | Improper Control of Generation of Code ('Code Injection') (CWE-94)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

ColdFusion is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue does not require user interaction. Scope is changed.

CVSS 9.9 · Critique · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • coldfusion 2025

    Versions du logiciel
    • ≥ 0, ≤ 2025.0.13: Concernée (custom)
    • 2025.0.14: Non concernée (custom)

    Mettez à jour vers 2025.0.14

  • coldfusion 2023

    Versions du logiciel
    • ≥ 0, ≤ 2023.0.25: Concernée (custom)
    • 2023.0.26: Non concernée (custom)

    Mettez à jour vers 2023.0.26

Sources originales

Vérifiez votre serveur →