PT-2019-13087
CVE-2019-13029
·
تاريخ النشر
2019-07-11
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
REDCap versions 8.0.0 through 8.10.19
REDCap versions 9.0.0 through 9.1.1
Description
The issue concerns multiple stored Cross-site scripting (XSS) problems in the admin panel and survey system. An attacker can inject arbitrary malicious HTML or JavaScript code into a user's web browser.
Recommendations
For REDCap versions 8.0.0 through 8.10.19, update to version 8.10.20 or later.
For REDCap versions 9.0.0 through 9.1.1, update to version 9.1.2 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾