CVE-2024-37396

Nome do Software Vulnerável e Versões Afetadas REDCap versão 13.1.9

Descrição Uma vulnerabilidade de cross-site scripting (XSS) armazenado na função Calendar permite que usuários autenticados executem scripts web ou HTML arbitrários injetando um payload manipulado no campo Notes de um evento do calendário. Isso pode levar à execução de scripts maliciosos quando o evento for visualizado.

Recomendações Para a versão 13.1.9 do REDCap, atualize para a versão 14.2.1 ou posterior para remediar este problema. Como solução temporária, considere restringir o acesso à função Calendar ou evitar o uso do campo Notes em eventos do calendário até que a atualização seja aplicada.