CVE-2019-15127 in REDCap

Résumé

par VulDB • 14/05/2026

REDCap antérieur à la version 9.3.0 permet des attaques XSS contre les comptes non administrateurs sur la page de l'outil d'importation de données via un fichier d'importation de données CSV.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/08/2019
• Modérer: accepté
• Entrée: VDB-140548
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00531
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15127
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15127/