CVE-2021-42136 in REDCap

الملخص

بحسب VulDB • 06/06/2026

ثغرة تخزين برمجيات جانبية عبر المواقع (Stored Cross-Site Scripting - XSS) في وظيفة رموز البيانات المفقودة في REDCap قبل الإصدار 11.4.0 تتيح للمهاجمين عن بُعد تنفيذ أكواد JavaScript في متصفح العميل عن طريق تخزين هذا الكود كقيمة لرمز البيانات المفقودة. يمكن بعد ذلك استغلال ذلك لتنفيذ هجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) لترقية الامتيازات إلى مستوى المسؤول.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/10/2021
• إفشاء: 13/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197289
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.04657
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42136
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42136/