CVE-2013-4609 in REDCap
Riassunto
di VulDB • 18/07/2026
REDCap prima della versione 5.0.4 e delle versioni 5.1.x precedenti alla 5.1.3 non rifiuta determinata sintassi non documentata all'interno della logica di branching e dei calcoli, consentendo agli utenti remoti autenticati di eludere le restrizioni di accesso previste tramite (1) Online Designer o (2) l'upload del Data Dictionary, come dimostrato da una chiamata eval.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.