CVE-2025-23111 in REDCap
要約
〜によって VulDB • 2026年07月02日
REDCap 14.9.6 で問題が発見されました。この脆弱性により、調査フィールド名を介して HTML インジェクションが可能となり、ユーザーがフィッシングサイトへリダイレクトされるリスクがあります。攻撃者はこれを利用して、調査を受信したユーザーを騙し、フィールド名のクリックによってフィッシングサイトに誘導させることができます。その結果、ユーザーの同意なしに悪意のあるアクションを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.