CVE-2019-13029 in REDCap

الملخص

بحسب VulDB • 26/07/2026

توجد ثغرات متعددة من نوع تخزين البرمجة النصية عبر المواقع (Stored Cross-site scripting - XSS) في لوحة التحكم ونظام الاستبيانات في REDCap 8 قبل الإصدار 8.10.20 وREDcap 9 قبل الإصدار 9.1.2، مما يتيح لمهاجم حقن كود HTML أو JavaScript ضار عشوائي في متصفح الويب الخاص بالمستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/06/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137777
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 4.8 (NVD)
• EPSS: 0.02469
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13029
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13029/