漏洞描述 Adobe ColdFusion 是 Adobe 公司开发的用于 Web 应用程序开发的商业应用程序服务器。攻击者可向 ColdFusion 服务器发送不受信任的序列化数据并触发反序列化,从而执行任意代码。
相关漏洞推荐 CVE-2023-26360: Unauthenticated File Read Adobe ColdFusion POC 2025-09-01 | Adobe ColdFusion Unauthenticated Arbitrary File Read vulnerability due to deserialization of untrusted data in Adobe ... CVE-2023-29300: Adobe ColdFusion 序列化漏洞 POC 2025-09-01 | Adobe ColdFusion FOFA: app="Adobe-ColdFusion" CVE-2023-38204: Adobe ColdFusion 序列化漏洞 POC 2025-09-01 | Adobe ColdFusion Fofa: app="Adobe-ColdFusion" PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞(CVE-2023-27637) 无POC 2025-09-19 | PrestaShop 在 PrestaShop 的 tshirtecommerce(又名自定义产品设计器)组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求,以利用前... PrestaShop SQL 注入漏洞(CVE-2023-46358) 无POC 2025-09-19 | PrestaShop Snegurka for PrestaShop模块中的“Referral and Affiliation Program”(推荐和联盟计划)版本3.5.1及之前版本中存在漏洞。通过在方法'R...