CVE:CVE-2022-24004
CNNVD:CNNVD-202206-1530
REDCap是一款数据收集和管理Web应用程序。
REDCap 12.0.11 版本存在安全漏洞，该漏洞源于 Messenger/messenger_ajax.php 中存在存储跨站点脚本（XSS）问题。经过身份验证的远程攻击者利用该漏洞可通过 Messenger 功能和管理界面注入任意 JavaScript 或 HTML。
solution:Upgrade vanderbilt redcap to a higher version than 12.0.11,and avoid the version 12.0.11