漏洞信息详情
REDCap 跨站脚本漏洞
漏洞简介
REDCap是一款数据收集和管理Web应用程序。
REDCap 8.11.6 9.x 至 10版本存在跨站脚本漏洞,该漏洞允许攻击者在Messenger功能中注入任意JavaScript或HTML。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.wireshark.org/security/wnpa-sec-2020-15.html
参考网址
来源:MISC
链接:https://www.evms.edu/research/resources_services/redcap/redcap_change_log/
来源:MISC
链接:https://www.ruse.tech/blog/38
来源:MISC
链接:https://github.com/seb1055/cve-2020-27358-27359
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-27359
受影响实体
暂无
补丁
- REDCap 跨站脚本漏洞的修复措施<!--2020-11-2-->
还没有评论,来说两句吧...