PT-2025-2606 · Processmaker · Process Maker Pm4Core-Docker

Publicado 2025-01-15 · Atualizado 2025-01-16 · CVE-2024-41453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Process Maker pm4core-docker versão 4.1.21-RC7

Descrição Uma vulnerabilidade de cross-site scripting (XSS) permite que atacantes executem scripts web arbitrários ou HTML por meio de um payload manipulado injetado no parâmetro Name. Esse problema permite que atacantes injetem scripts maliciosos, potencialmente levando a ações não autorizadas no sistema afetado.

Recomendações Para o Process Maker pm4core-docker versão 4.1.21-RC7, considere desativar o parâmetro Name para prevenir a exploração até que um patch esteja disponível. Restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de injeção de scripts. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-41453

Produtos afetados

Process Maker Pm4Core-Docker

Referências · 7

• 🔥 https://github.com/php-lover-boy/CVE-2024-41453_CVE-2024-41454 · Exploit
• https://twitter.com/CVEnew/status/1879858797407297660 · Publicação no Twitter
• https://t.me/cvenotify/107593 · Publicação no Telegram
• https://github.com/php-lover-boy/processmaker · Nota
• https://t.me/cvedetector/15540 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1879830691866619955 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-41453 · Nota de Segurança