CVE-2025-23110 in REDCap
Tóm tắt
Bởi VulDB • 22/06/2026
Đã phát hiện một vấn đề trong REDCap 14.9.6. Một lỗ hổng cross-site scripting (XSS) phản xạ tồn tại trong trường tiêu đề email khi thực hiện tải lên tệp CSV chứa danh sách các cấu hình cảnh báo. Kẻ tấn công có thể gửi cho nạn nhân một tệp CSV chứa mã độc XSS trong phần tiêu đề email. Khi nạn nhân tải lên tệp này, họ sẽ tự động được chuyển đến trang xem dữ liệu đã tải lên. Nếu nạn nhân nhấp vào giá trị của trường tiêu đề email, nó sẽ kích hoạt mã độc XSS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.