CVE:CVE-2022-42715
CNNVD:CNNVD-202210-711
REDCap是一款数据收集和管理Web应用程序。
REDCap 12.04.18之前的版本存在安全漏洞，该漏洞源于其Alerts & Notifications上传功能允许攻击者上传精心制作的CSV文件实现反射型跨站脚本导致任意JavaScript代码执行。
solution:Upgrade vanderbilt redcap to a higher version than 12.4.18,12.5.11,and avoid the version (,12.4.18),[12.5.0,12.5.11)