CVE-2024-4754 in Business Process Manangementinformation

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type « Cross-site Scripting » (XSS), liée à une neutralisation incorrecte des entrées lors de la génération de pages Web, dans le logiciel Next4Biz CRM & BPM Business Process Management (BPM) permet un XSS stocké.

Ce problème affecte Business Process Management (BPM) : les versions antérieures à 6.6.4.5 et supérieures ou égales à 6.6.4.4 sont concernées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

10/05/2024

Divulgation

24/06/2024

Modérer

accepté

Entrée

VDB-269512

CPE

prêt

EPSS

0.00242

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!