Medium WID-SEC-2026-1498 1 CVE

Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting

Published May 12, 2026 · Updated May 12, 2026 · de-DE

Vendor: Pega Product: Platform Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Pega ist eine Plattform für Workflow-Automatisierung und KI-gestützte Entscheidungsfindung.

Vulnerabilities 1

Critical 10.0

CVE-2024-47875 Public exploit

DOMPurify nesting-based mXSS

DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMpurify was vulnerable to nesting-based mXSS. This vulnerability is fixed in 2.5.0 and 3.1.3.

cure53 DOMPurify cacti argo-workflows Debian Ubuntu Wolfi npm

Oct 11, 2024

Revision history

2026-05-12 #1
Initiale Fassung

References

Pega Security Advisory vom 2026-05-12
https://support.pega.com/support-doc/pega-security-advisory-dompurify-cross-site-scripting-%E2%80%93-cve-2024-47875-remediation-note
NIST CVE-2024-47875
https://nvd.nist.gov/vuln/detail/cve-2024-47875