CVE-2025-23110 in REDCap
Сводка
по VulDB • 22.06.2026
В REDCap версии 14.9.6 обнаружена уязвимость отраженного межсайтового скриптинга (Reflected Cross-Site Scripting, Reflected XSS) в поле «Тема письма» при загрузке CSV-файла, содержащего список конфигураций оповещений. Злоумышленник может отправить жертве CSV-файл с полезной нагрузкой XSS в теме письма. После загрузки файла пользователем он автоматически переходит на страницу просмотра загруженных данных. Если пользователь щелкает по значению поля «Тема письма», происходит активация полезной нагрузки XSS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.