ProcessMaker 安全漏洞

ProcessMaker是美国ProcessMaker公司的一个Php编写的用于商业进程管理（BPM）和工作流管理的建站系统。 ProcessMaker 4.0之前版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，允许远程攻击者通过控制pm_sys_sys cookie运行任意代码。