CVE:CVE-2021-42136
CNNVD:CNNVD-202204-3357
REDCap是一款数据收集和管理Web应用程序。
REDCap 11.2.5 存在安全漏洞，该漏洞允许远程攻击者通过将所述代码存储为缺失数据代码值来在客户端浏览器中执行 JavaScript 代码。然后可以利用它来执行跨站点请求伪造攻击，以将权限提升给管理员。
solution:Upgrade vanderbilt redcap to a higher version than 11.4.0,and avoid the version (,11.4.0)