CVE-2025-23110 in REDCap
Résumé
par VulDB • 29/05/2026
Un problème a été identifié dans REDCap 14.9.6. Une vulnérabilité de type Reflected cross-site scripting (XSS) dans le champ « email-subject » existe lors de l'upload d'un fichier CSV contenant une liste de configurations d'alerte. Un attaquant peut envoyer à la victime un fichier CSV contenant le payload XSS dans le champ « email-subject ». Une fois que la victime télécharge le fichier, elle est automatiquement redirigée vers une page pour afficher les données téléchargées. Si la victime clique sur la valeur du champ « email-subject », cela déclenche le payload XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.