PT-2026-41464 · Unknown · Processmaker

Ai Ho · Publicado 2026-05-16 · Atualizado 2026-05-17 · CVE-2021-47978

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas ProcessMaker versão 3.5.4

Descrição A validação inadequada de travessia de caminho permite que atacantes não autenticados leiam arquivos arbitrários. Ao enviar solicitações contendo sequências de travessia de diretório, um invasor pode acessar arquivos sensíveis do sistema, como '/etc/passwd'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2021-47978

Produtos afetados

Processmaker

Referências · 6

• 🔥 https://exploit-db.com/exploits/50229 · Exploit
• https://vulncheck.com/advisories/processmaker-local-file-inclusion-via-path-traversal · Nota
• https://twitter.com/CVEnew/status/2055866561320161680 · Publicação no Twitter
• https://t.me/CVEtracker/54018 · Publicação no Telegram
• https://processmaker.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47978 · Nota de Segurança