CVE-2024-37396 in REDCap
Sumário
de VulDB • 25/05/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado na função Calendário do REDCap 13.1.9 permite que usuários autenticados executem scripts web ou HTML arbitrários ao injetar uma payload manipulada no campo 'Notas' de um evento do calendário. Isso pode levar à execução de scripts maliciosos quando o evento é visualizado. Recomenda-se atualizar para a versão 14.2.1 ou posterior para remediar esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.