VULHUB ™

IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。 IBM BPM中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：IBM BPM Standard 7.5.x版本，8.0.x版本，8.5.x版本，Express 7.5.x版本，8.0.x版本，8.5.x版本，Advanced 7.5.x版本，8.0.x版本，8.5.x版本，WebSphere Lombardi Edition 7.2.x版本。

IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。 IBM BPM中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：IBM BPM Standard 7.5.x版本，8.0.x版本，8.5.x版本，Express 7.5.x版本，8.0.x版本，8.5.x版本，Advanced 7.5.x版本，8.0.x版本，8.5.x版本，WebSphere Lombardi Edition 7.2.x版本。