Um problema foi descoberto no REDCap 14.9.6. Uma vulnerabilidade de scripts cruzados (XSS) armazenada permite que usuários autenticados injetem scripts maliciosos no nome do campo de levantamento da pesquisa. Quando um usuário recebe a pesquisa, se ele clicar no nome do campo, ele ativa a carga útil do XSS. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 23112 foi publicado em 2025 - 01 - 10 T 22: 15: 27.863 Z e última modificação em 2026 - 06 - 17 T 08: 52: 06.240 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 6.1, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N, pontuação de exploração 2.8, pontuação de impacto 2.7; CVSS. Classificações de fraqueza associadas: CWE- 79.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: vanderbilt redcap. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.