CVE:CVE-2022-24127
CNNVD:CNNVD-202206-1531
REDCap是一款数据收集和管理Web应用程序。
REDCap 12.0.11 版本存在安全漏洞，该漏洞源于 ProjectGeneral/edit_project_settings.php 中存在存储跨站点脚本（XSS）问题。经过身份验证的远程攻击者利用该漏洞可通过 Messenger 功能和管理界面注入任意 JavaScript 或 HTML。