ELMA365 HTML Injection

The vulnerability of the BPM platform for comprehensive process automation by ELMA365 is related to insufficient filtering and protection measures for the website structure. Exploiting this vulnerability allows a malicious actor to execute HTML payloads without the ability to execute scripts...

PT-2026-36935

Уязвимость BPM-платформы для комплексной автоматизации процессов ELMA365 связана с недостаточными мерами фильтрации и защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить внедрение HTML-нагрузки, без возможности исполнения скриптов...

ELMA365 SSRF

The vulnerability of the BPM platform for comprehensive process automation in ELMA365 is related to insufficient validation of requests on the server side. Exploiting this vulnerability allows a malicious actor to execute an SSRF attack remotely...

PT-2026-36934

Уязвимость модуля BPM-платформы для комплексной автоматизации процессов ELMA365 связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку...