Skip to content
OpenAdvisories
Medium WID-SEC-2025-2038 1 CVE

Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 10, 2025 · Updated Sep 10, 2025 · de-DE

Vendor: Pega Product: Platform Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Pega ist eine Plattform für Workflow-Automatisierung und KI-gestützte Entscheidungsfindung.

Vulnerabilities 1

  • Medium 5.5
    CVE-2025-8681

    Pega Platform versions 7.1.0 to Infinity 24.2.2 are affected by a Stored XSS issue in a user interface component

    Pega Platform versions 7.1.0 to Infinity 24.2.2 are affected by a Stored XSS issue in a user interface component.  Requires a high privileged user with a developer role.

    Pega Systems Pega Infinity

Revision history

  1. #1

    Initiale Fassung

References