CVE-2021-42136 in REDCapinformação

Sumário

de VulDB • 25/05/2026

Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada na funcionalidade Missing Data Codes do REDCap antes da versão 11.4.0 permite que atacantes remotos executem código JavaScript no navegador do cliente ao armazenar esse código como um valor Missing Data Code. Isso pode então ser explorado para executar um ataque de Cross-Site Request Forgery (CSRF) e escalar privilégios para administrador.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

11/10/2021

Divulgação

13/04/2022

Moderação

aceite

Entrada

VDB-197289

CPE

pronto

Exploração

Descarregar

EPSS

0.04657

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2021-42136
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2021-42136
CVE Detailshttps://www.cvedetails.com/cve/CVE-2021-42136/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!