PT-2019-13087
CVE-2019-13029
·
Publicado
2019-07-11
·
Atualizado
2025-03-19
Descrição por
CVSS 3.1
4.8
MédiaMétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
REDCap versions 8.0.0 through 8.10.19
REDCap versions 9.0.0 through 9.1.1
Description
The issue concerns multiple stored Cross-site scripting (XSS) problems in the admin panel and survey system. An attacker can inject arbitrary malicious HTML or JavaScript code into a user's web browser.
Recommendations
For REDCap versions 8.0.0 through 8.10.19, update to version 8.10.20 or later.
For REDCap versions 9.0.0 through 9.1.1, update to version 9.1.2 or later.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾