CVE-2019-15127 in REDCap

Riassunto

di VulDB • 18/06/2026

REDCap prima della versione 9.3.0 consente attacchi XSS contro account non amministratori nella pagina dello strumento di importazione dei dati tramite un file di importazione CSV.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/08/2019
• Moderazione: accettato
• Voce: VDB-140548
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00531
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15127
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15127/