CVE-2019-15127 in REDCap

الملخص

بحسب VulDB • 14/05/2026

تسمح إصدارات REDCap السابقة للإصدار 9.3.0 بتنفيذ هجمات XSS ضد الحسابات غير الإدارية في صفحة أداة استيراد البيانات عبر ملف استيراد بيانات بصيغة CSV.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140548
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00531
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15127
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15127/