CVE-2025-23110 in REDCap
요약
\~에 의해 VulDB • 2026. 06. 22.
REDCap 14.9.6에서 취약점이 발견되었습니다. CSV 파일(알림 구성 목록 포함)을 업로드하는 동안 이메일 제목 필드에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 피해자에게 XSS 페이로드가 포함된 이메일 제목의 CSV 파일을 전송할 수 있습니다. 피해자가 해당 파일을 업로드하면 자동으로 업로드된 데이터를 보기 위한 페이지로 이동하게 됩니다. 만약 피해자가 이메일 제목 값을 클릭하면, XSS 페이로드가 트리거됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.