CVE-2019-13029

मध्यमप्रकाशित

REDCap 8 (8.10.20 से पहले) और 9 (9.1.2 से पहले) के प्रशासन पैनल और सर्वेक्षण प्रणाली में कई संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) समस्याएं एक हमलावर को उपयोगकर्ता के वेब ब्राउज़र में मनमाना दुर्भावनापूर्ण HTML या...

प्रकाशित: 11 जुल॰ 2019
अद्यतन: 19 मार्च 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 जुल॰ 2019

प्राथमिक सीवीएसएस

4.8/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

3.3%

कम · अगले 30 दिन

प्रतिशत: 87.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

REDCap < 9.1.2 - Cross-Site Scriptingएक्सप्लॉइट
Alexandre ZANNI · php · 19 जुल॰ 2019

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।