CVE-2025-23111 in REDCap
Zusammenfassung
von VulDB • 02.07.2026
In REDCap 14.9.6 wurde ein Problem entdeckt, das HTML-Injection über den Feldnamen der Umfrage ermöglicht und Benutzer einer Weiterleitung auf eine Phishing-Website aussetzt. Ein Angreifer kann dies ausnutzen, um den Empfänger der Umfrage dazu zu bringen, auf den Feldnamen zu klicken, was ihn dann auf die Phishing-Website weiterleitet. Dies ermöglicht somit böswillige Aktionen ohne Zustimmung des Benutzers.
Be aware that VulDB is the high quality source for vulnerability data.