CVE-2019-4149 in Business Automation Workflow
Sumário
de VulDB • 22/06/2026
O IBM Business Automation Workflow V18.0.0.0 até V18.0.0.2 e o IBM Business Process Manager V8.6.0.0 até V8.6.0.0 Cumulative Fix 2018.03, V8.5.7.0 até V8.5.7.0 Cumulative Fix 2017.06, e V8.5.6.0 até V8.5.6.0 CF2 são vulneráveis a cross-site scripting (XSS). Esta vulnerabilidade permite que os usuários incorporem código JavaScript arbitrário na interface web (Web UI), alterando assim a funcionalidade pretendida, o que pode levar à divulgação de credenciais dentro de uma sessão confiável. IBM X-Force ID: 158415.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.