CVE:CVE-2022-38577
CNNVD:CNNVD-202209-1482
ProcessMaker是美国ProcessMaker公司的一个Php编写的用于商业进程管理（BPM）和工作流管理的建站系统。
ProcessMaker v3.5.4版本之前存在安全漏洞，该漏洞源于其用户配置文件页面中存在不安全的权限导致攻击者可以将普通用户升级为管理员权限。
solution:Upgrade processmaker processmaker to a higher version than 3.5.4,and avoid the version (,3.5.4)