CVE-2025-23110

Nome do Software Vulnerável e Versões Afetadas REDCap versão 14.9.6

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido no campo de assunto do e-mail ao fazer upload de um arquivo CSV contendo uma lista de configurações de alerta. Um atacante pode enviar um arquivo CSV com o payload de XSS no assunto do e-mail para a vítima. Assim que a vítima faz o upload do arquivo, ela é direcionada para uma página para visualizar os dados carregados, e clicar no valor do assunto do e-mail dispara o payload de XSS.

Recomendações Para a versão 14.9.6 do REDCap, considere desativar o upload de arquivos CSV ou restringir o acesso ao campo de assunto do e-mail até que uma correção esteja disponível. Como medida temporária, evite clicar nos valores de assunto do e-mail após fazer upload de arquivos CSV para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.