CVE-2025-23110 in REDCap
Zusammenfassung
von VulDB • 22.06.2026
In REDCap 14.9.6 wurde ein Problem entdeckt. Es besteht eine Reflected Cross-Site Scripting (XSS)-Schwachstelle im Feld „E-Mail-Betreff“ beim Hochladen einer CSV-Datei, die eine Liste von Alarmkonfigurationen enthält. Ein Angreifer kann dem Opfer eine CSV-Datei mit der XSS-Payload im E-Mail-Betreff senden. Sobald das Opfer die Datei hochlädt, wird er automatisch auf eine Seite weitergeleitet, um die hochgeladenen Daten anzuzeigen. Wenn das Opfer auf den Wert des E-Mail-Betreffs klickt, wird die XSS-Payload ausgelöst.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.