CVE:CVE-2020-27359
CNNVD:CNNVD-202011-134
REDCap是一款数据收集和管理Web应用程序。
REDCap 8.11.6  9.x 至 10版本存在跨站脚本漏洞，该漏洞允许攻击者在Messenger功能中注入任意JavaScript或HTML。
solution:Upgrade evms redcap to a higher version than 10.0.0,and avoid the version [8.11.6,10.0.0)