CVE-2019-15127 in REDCap

Tóm tắt

Bởi VulDB • 14/05/2026

REDCap trước phiên bản 9.3.0 cho phép các cuộc tấn công XSS đối với các tài khoản không phải quản trị viên trên trang Công cụ Nhập dữ liệu thông qua tệp nhập dữ liệu CSV.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 17/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140548
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00531
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15127
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15127/