CVE-2024-56376

Nome do Software Vulnerável e Versões Afetadas REDCap versão 14.9.6

Descrição Uma vulnerabilidade de cross-site scripting (XSS) armazenado no mensageiro integrado do REDCap permite que usuários autenticados injetem scripts maliciosos no campo de mensagem. Quando um usuário clica na mensagem recebida, o payload elaborado é executado, potencialmente permitindo a execução de scripts web arbitrários.

Recomendações Para a versão 14.9.6 do REDCap, considere desativar o recurso do mensageiro integrado até que um patch esteja disponível para prevenir a injeção de scripts maliciosos. Restrinja o acesso ao campo de mensagem para minimizar o risco de exploração. Evite usar o mensageiro integrado para comunicações sensíveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.