| Summary | ColdFusion versions 2025.9, 2023.20 and earlier are affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially resulting in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious link. Scope is changed. |
|---|---|
| Publication Date | July 1, 2026, 1:16 a.m. |
| Registration Date | July 1, 2026, 4:24 a.m. |
| Last Update | July 1, 2026, 1:16 a.m. |
| CVSS3.1 : HIGH | |
| スコア | 8.8 |
|---|---|
| Vector | CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
| 攻撃元区分(AV) | 隣接 |
| 攻撃条件の複雑さ(AC) | 低 |
| 攻撃に必要な特権レベル(PR) | 不要 |
| 利用者の関与(UI) | 要 |
| 影響の想定範囲(S) | 変更あり |
| 機密性への影響(C) | 高 |
| 完全性への影響(I) | 高 |
| 可用性への影響(A) | 高 |
| Title | アドビのAdobe ColdFusionにおけるクロスサイトスクリプティングの脆弱性 |
|---|---|
| Summary | ColdFusionのバージョン2025.9、2023.20およびそれ以前のバージョンは、リフレクト型クロスサイトスクリプティング（XSS）脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、ウェブページに悪意のあるスクリプトを注入し、現在のユーザーのコンテキストで任意のコードを実行できます。この問題の悪用にはユーザーの操作が必要であり、被害者が悪意のあるリンクを開く必要があります。影響範囲が変更されています。 |
| Possible impacts | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution | ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | June 30, 2026, midnight |
| Registration Date | July 1, 2026, 10:54 a.m. |
| Last Update | July 1, 2026, 10:54 a.m. |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年07月01日] 掲載 |
July 1, 2026, 10:54 a.m. |