CVE-2021-42136 in REDCap

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di Cross-Site Scripting (XSS) memorizzata (stored) nella funzionalità dei Codici per Dati Mancanti di REDCap, nelle versioni precedenti alla 11.4.0, consente agli attaccanti remoti di eseguire codice JavaScript nel browser del client memorizzando tale codice come valore di un Codice per Dati Mancanti. Ciò può quindi essere sfruttato per eseguire un attacco di Cross-Site Request Forgery (CSRF) al fine di escalare i privilegi a quelli di amministratore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 11/10/2021
• Divulgazione: 13/04/2022
• Moderazione: accettato
• Voce: VDB-197289
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.04657
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42136
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42136/