CVE-2019-15127 in REDCap

Resumen

por VulDB • 2026-05-14

REDCap anterior a la versión 9.3.0 permite ataques XSS contra cuentas no administradoras en la página de la herramienta de importación de datos mediante un archivo de importación de datos CSV.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-08-17
• Moderación: aceptado
• Artículo: VDB-140548
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00531
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15127
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15127/