JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024034 ColdFusionは反射型クロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、悪意のあるスクリプトをウェブページに注入し、被害者のアカウントまたはセッションに対して権限昇格や制御を取得する可能性があります。この問題を悪用するには、被害者が悪意のあるファイルを開くというユーザーの操作が必要です。対象範囲が変更されました。 cpe:/a:adobe:coldfusion https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024034.html Common Vulnerabilities and Exposures (CVE) CVE-2026-48320 https://www.cve.org/CVERecord?id=CVE-2026-48320 National Vulnerability Database (NVD) CVE-2026-48320 https://nvd.nist.gov/vuln/detail/CVE-2026-48320 Adobe Security Bulletin Adobe Security Bulletin https://helpx.adobe.com/security/products/coldfusion/apsb26-82.html JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 2026-07-17T11:16:07+09:00 2026-07-17T11:16:07+09:00