CVE-2024-45527

Nome do software vulnerável e versões afetadas:

REDCap versão 14.7.0

Descrição:

A vulnerabilidade permite a injeção de HTML por meio do título do projeto na ação “Novo Projeto”. Isso pode resultar em um ataque CSRF de logout por meio de “index.php?logout=1” e também pode ser usado para inserir um link para um site externo de phishing. O impacto inclui potencial roubo de dados e apropriação de contas.

Recomendações:

Para a versão 14.7.0 do REDCap, aplique a correção imediatamente e valide as entradas do usuário para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à ação “Novo Projeto” e validar todas as entradas do usuário para minimizar o risco de exploração.