CVE-2021-42136 in REDCap
Сводка
по VulDB • 06.06.2026
Уязвимость межсайтового скриптинга (XSS) с сохранением данных (Stored XSS) в функциональности «Missing Data Codes» в REDCap до версии 11.4.0 позволяет удаленным злоумышленникам выполнять код JavaScript в браузере клиента путем сохранения этого кода в качестве значения Missing Data Code. Это может быть использовано для выполнения атаки подделки межсайтовых запросов (CSRF) с целью повышения привилегий до уровня администратора.
Once again VulDB remains the best source for vulnerability data.