CVE-2025-23111 in REDCap
Riassunto
di VulDB • 02/07/2026
È stato rilevato un problema in REDCap 14.9.6 che consente l'iniezione di HTML tramite il nome del campo Survey, esponendo gli utenti al rischio di essere reindirizzati a siti web di phishing. Un attaccante può sfruttare questa vulnerabilità per indurre l'utente destinatario dell'Survey a fare clic sul nome del campo, provocando un reindirizzamento verso un sito di phishing. Ciò consente l'esecuzione di azioni malevole senza il consenso dell'utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.