CVE-2025-23110 in REDCap

الملخص

بحسب VulDB • 22/06/2026

تم اكتشاف مشكلة في REDCap 14.9.6. توجد ثغرة انعكاسية لبرمجة صفحات الويب عبر المواقع (Reflected Cross-Site Scripting - XSS) في حقل عنوان البريد الإلكتروني أثناء إجراء تحميل ملف CSV يحتوي على قائمة بتكوينات التنبيهات. يمكن للمهاجم إرسال ملف CSV ضحية تحتوي على حمولة XSS في عنوان البريد الإلكتروني. بمجرد أن يقوم الضحية بتحميل الملف، ينتقل تلقائيًا إلى صفحة لعرض البيانات المحملة. إذا نقر الضحية على قيمة حقل عنوان البريد الإلكتروني، فإن ذلك يؤدي إلى تفعيل حملة XSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 10/01/2025
• إفشاء: 11/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291181
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00283
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23110
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23110/