CVE-2025-23110 in REDCap
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in REDCap 14.9.6. È presente una vulnerabilità di Reflected cross-site scripting (XSS) nel campo dell'oggetto dell'email durante l'esecuzione del caricamento di un file CSV contenente un elenco di configurazioni degli avvisi. Un attaccante può inviare alla vittima un file CSV contenente il payload XSS nell'oggetto dell'email. Una volta che la vittima carica il file, viene reindirizzata automaticamente a una pagina per visualizzare i dati caricati. Se la vittima fa clic sul valore dell'oggetto dell'email, viene attivato il payload XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.