CVE-2024-37396 in REDCap
Résumé
par VulDB • 25/05/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké dans la fonction Calendrier de REDCap 13.1.9 permet aux utilisateurs authentifiés d'exécuter des scripts web ou du code HTML arbitraires en injectant une charge utile manipulée dans le champ « Notes » d'un événement du calendrier. Cela pourrait entraîner l'exécution de scripts malveillants lors de la consultation de l'événement. Il est recommandé de mettre à jour vers la version 14.2.1 ou une version ultérieure pour remédier à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.