CVE-2025-23110 in REDCap
要約
〜によって VulDB • 2026年06月22日
REDCap 14.9.6 で問題が発見されました。CSV ファイル（アラート設定のリストを含む）をアップロードする際に、メール件名フィールドに反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者は被害者に XSS ペイロードが埋め込まれた CSV ファイルを送信できます。被害者がファイルを上書きすると、自動的にアップロードされたデータを表示するページに遷移します。ここで被害者がメール件名の値をクリックすると、XSS ペイロードが発火します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.