Уязвимость программной платформы ColdFusion, связанная с именами файлов для PHP-функций include или require, позволяющая нарушителю выполнить произвольный PHP код в целевой системе

Уязвимость программной платформы ColdFusion связана с именами файлов для PHP-функций include или require. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный PHP код в целевой системе посредством отправки специально сформированного HTTP запроса

CVE: CVE-2020-3794
CVSS v2.0: 10