CVE-2024-37396 in REDCap
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng cross-site scripting (XSS) lưu trữ (stored) trong chức năng Lịch của REDCap 13.1.9 cho phép người dùng đã xác thực thực thi mã web hoặc HTML tùy ý bằng cách tiêm một payload được tạo ra vào trường 'Ghi chú' của một sự kiện lịch. Điều này có thể dẫn đến việc thực thi các tập lệnh độc hại khi sự kiện được xem. Khuyến nghị nâng cấp lên phiên bản 14.2.1 hoặc mới hơn để khắc phục lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.