CVE-2026-47933

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 4.8

CVSS3: 5.4

EPSS Низкий

Описание

ColdFusion versions 2023.19, 2025.8 and earlier are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by a low-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page containing the vulnerable field. Scope is changed.

Ссылки

https://helpx.adobe.com/security/products/coldfusion/apsb26-64.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:adobe:coldfusion:2023:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update10:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update11:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update12:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update13:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update14:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update15:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update16:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update17:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update18:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update19:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update8:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2023:update9:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:-:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update1:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update2:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update3:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update4:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update5:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update6:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update7:*:*:*:*:*:*

cpe:2.3:a:adobe:coldfusion:2025:update8:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00224

Низкий

4.8 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-4wgh-wf35-gj87

CVSS3: 4.8

github

около 2 месяцев назад

BDU:2026-08387

CVSS3: 4.8

fstec

около 2 месяцев назад

Уязвимость интерпретатора ColdFusion, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 13%

0.00224

Низкий

4.8 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79