Skip to content
OpenAdvisories
Low WID-SEC-2024-1492 1 CVE

Camunda: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 1, 2024 · Updated Jul 1, 2024 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Camunda ist ein in Java geschriebenes freies Workflow-Management-System, mit dem Geschäftsprozesse in BPMN 2.0 definiert und ausgeführt werden können.

Vulnerabilities 1

  • Medium 6.1

    angular-translate through 2.19.1 allows XSS via a crafted key that is used by the translate directive. NOTE: the vendor…

Revision history

  1. #1

    Initiale Fassung

References