日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 クロスサイトスクリプティング 直近3年 の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Pi-hole管理インターフェースは、ネットワークレベルの広告およびインターネットトラッカーブロックアプリケーションであるPi-holeを管理するためのウェブインターフェースです。バージョン6.0から6.5以前のバージョンにおいて、taillog.jsにリフレクトされたDOMベースのXSS脆弱性が存在し、認証されていない攻撃者が悪意のあるURLを作成することでPi-hole管理インターフェースに任意のHTMLを注入できました。fileパラメータはエスケープされずにinnerHTMLへの代入に組み込まれていました。Content-Security-Policyにform-actionディレクティブが欠如していたため、注入されたform要素が認証情報を外部オリジンに送信することが可能でした。この脆弱性はバージョン6.5で修正されています。
Tandoor Recipesはレシピ管理、食事計画、買い物リスト作成のためのアプリケーションです。バージョン2.6.4以前のTandoor Recipesでは、認証済みユーザーがレシピの手順説明に任意のstyleタグを挿入することが可能でした。bleach.clean()サニタイザはstyleタグを明示的にホワイトリストに登録していたため、バックエンドは未サニタイズのCSSペイロードをAPI経由で永続化し提供していました。APIからinstructions_markdownを受け取り、追加のサニタイズを行わずにHTMLとしてレンダリングするクライアントは、攻撃者が制御するCSSを実行してしまいます。これにより、UIが不正に改変されたり、フィッシングオーバーレイが表示されたり、視覚的な破壊やCSSを利用したデータ漏洩が発生したりする可能性があります。この脆弱性はバージョン2.6.4で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のバージョンには、ChurchCRMのユーザープロファイル編集機能に格納型クロスサイトスクリプティングの脆弱性が存在していました。EditSelf権限を持つ管理者以外のユーザーが、自分のFacebook、LinkedIn、およびXのプロフィール欄に悪意のあるJavaScriptを注入できる可能性があります。50文字のフィールド制限により、ペイロードは3つのフィールドすべてに分散され、それぞれのonfocusイベントハンドラーが連鎖的に実行されます。攻撃者のプロフィールを管理者を含む任意のユーザーが閲覧すると、そのセッションCookieがリモートサーバーに送信されます。この脆弱性はバージョン7.1.0で修正されています。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前において、GeoPage.phpにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証済みユーザーなら誰でも他の認証済みユーザーのブラウザに任意のJavaScriptを注入できます。ペイロードはユーザーの操作を必要とせず、自動的にautofocusによって発動します。したがって、攻撃者は巧妙に作成したフォームを送信させることでセッションCookieを盗み、管理者アカウントを含む任意の被害者アカウントを完全に乗っ取ることが可能です。この脆弱性はバージョン7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0より前のFindFundRaiser.phpエンドポイントでは、ユーザーから提供された入力（DateStartおよびDateEnd）をHTML入力フィールドの属性に対して適切なHTML属性コンテキスト用の出力エンコーディングを行わずに反映していました。認証された攻撃者は、他の認証ユーザーがアクセスした際に任意のJavaScriptを実行する悪意のあるURLを作成できます。これは反射型XSSの脆弱性を構成します。この脆弱性はバージョン7.1.0で修正されました。
ChurchCRMはオープンソースの教会管理システムです。バージョン7.1.0以前には、保存型クロスサイトスクリプティング（XSS）の問題が存在していました。この問題は、configから設定されるディレクトリレポートのフォームフィールド、住所フィールドにレンダリングされるPersonエディタのデフォルト値、および外部のセルフ登録フォームのデフォルト値に影響を与えます。主に管理者間の保存型XSS経路であり、書き込み可能な設定フィールドが悪用されるという問題です。この脆弱性はバージョン7.1.0で修正されました。
Interzen Consulting S.r.lのZenShare Suite v17.0におけるlogin_newpwd.phpエンドポイントには、リフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者はcodice_aziendaパラメータに細工されたURLを注入することで、ユーザーのブラウザのコンテキスト内で任意のJavaScriptを実行できます。
FOGは無料のオープンソースのクローン作成、イメージング、レスキュー、インベントリ管理のスイートです。バージョン1.5.10.1812より前のバージョンでは、複数の管理ページ（ホスト、ストレージ、グループ、イメージ、プリンター、スナップイン）の一覧テーブルにおいて、レコードの作成や更新時にサーバー側でのパラメーターの適切なサニタイズが不十分でした。また、一覧テーブルでHTMLエスケープが欠如していたため、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在していました。この問題はバージョン1.5.10.1812で修正されました。
StatamicはLaravelおよびGitを搭載したコンテンツ管理システム(CMS)です。バージョン5.73.16および6.7.2以前では、`user:reset_password_form`タグがユーザー入力をエスケープせずに直接HTMLにレンダリングしてしまい、攻撃者が任意のJavaScriptを被害者のブラウザで実行させるURLを作成できる可能性がありました。この問題はバージョン5.73.16および6.7.2で修正されています。
Budibaseはオープンソースのローコードプラットフォームです。バージョン3.32.5以前のBudibaseのBuilderコマンドパレットは、エンティティ名（テーブル、ビュー、クエリ、自動化）をSvelteの{@html}ディレクティブを使ってサニタイズせずにレンダリングしていました。認証されたBuilderアクセス権を持つユーザーは、名前にHTMLペイロード（例：img src=x onerror=alert(document.domain)）を含むテーブル、自動化、ビュー、またはクエリを作成できます。同じワークスペース内のBuilderロールユーザーがコマンドパレット（Ctrl+K）を開くと、ペイロードがブラウザ上で実行され、セッションクッキーが盗まれてアカウントを完全に乗っ取られる可能性があります。この問題はバージョン3.32.5で修正されました。
Anon Proxy Server v0.104におけるリフレクト型クロスサイトスクリプティング（XSS）の脆弱性です。この脆弱性により、攻撃者は被害者に悪意のあるURLを送信することで、被害者のブラウザ上でJavaScriptコードを実行できます。この脆弱性は、セッションCookieなどの機密ユーザーデータを盗んだり、ユーザーになりすまして操作を行ったりするために悪用される可能性があります。'/anon.php'エンドポイントの'port'および'proxyPort'パラメータに影響を及ぼします。
Anon Proxy Server v0.104におけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性です。この脆弱性により、攻撃者は被害者に悪意のあるURLを送信し、被害者のブラウザ上でJavaScriptコードを実行できます。この脆弱性は、セッションCookieなどの機密ユーザーデータを窃取したり、ユーザーに代わって操作を実行したりするために悪用される可能性があります。影響を受けるのは、'/diagconnect.php'エンドポイントの'host'パラメータです。
Anon Proxy Server v0.104 におけるリフレクト型クロスサイトスクリプティング（XSS）の脆弱性です。この脆弱性により、攻撃者は被害者に悪意のあるURLを送信して被害者のブラウザ上でJavaScriptコードを実行することができます。この脆弱性は、セッションCookieなどの機密ユーザーデータを窃取したり、ユーザーに代わって操作を行ったりするために悪用される可能性があります。影響を受けるのは '/diagdns.php' エンドポイントの 'host' パラメータです。
Captcha Protectは、サブネット内の個々のIPに対してトラフィックスパイクが検出された際にアンチボットチャレンジを追加するTraefikのミドルウェアです。バージョン1.12.2以前のgithub.com/libops/captcha-protectには、反射型クロスサイトスクリプティング（XSS）脆弱性が存在していました。チャレンジページはクライアントから提供されたdestination値を受け入れ、Goのtext/templateを使用してHTMLにレンダリングしていました。text/templateはコンテキストに応じたHTMLエスケープを行わないため、攻撃者は特別に細工したdestination値を供給し、hidden input属性から抜け出して任意のスクリプトをチャレンジページに注入することが可能でした。この問題はバージョン1.12.2で修正されています。
IBM Verify Identity Access Container 11.0 から 11.0.2 および IBM Security Verify Access Container 10.0 から 10.0.9.1、さらに IBM Verify Identity Access 11.0 から 11.0.2 と IBM Security Verify Access 10.0 から 10.0.9.1 では、ブラウザセッションを通じて取得される証明書リストが JSON ペイロードとして返される際に、レスポンスの Content-Type を誤って text/html と指定しています。コンテンツが HTML の MIME タイプで配信されるため、ブラウザは特定の条件下で JSON データを実行可能なスクリプトとして解釈してしまいます。これにより、JavaScript インジェクションの機会が生じ、結果としてクロスサイトスクリプティング（XSS）につながる恐れがあります。
IBM Content Navigator 3.0.15、3.1.0、および3.2.0にはクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能になり、本来の機能が変更されることで信頼されたセッション内で認証情報が漏洩する可能性があります。
GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン0.60から10.0.24未満の間、認証された技術者ユーザーはサプライヤーフィールドにXSSペイロードを保存することが可能でした。この脆弱性はバージョン10.0.24で修正されています。
GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン11.0.0から11.0.6未満において、認証されていないユーザーがインベントリエンドポイントを通じてXSSペイロードを保存できる脆弱性があります。この脆弱性はバージョン11.0.6で修正されました。
SourceCodester Zoo Management System v1.0 のログインページには、リフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は msg パラメータにあり、アプリケーションは msg パラメータの内容を適切なHTMLエンコードやサニタイズを行わずにユーザーに反映します。これにより、リモートの攻撃者が細工されたURLを通じて任意のウェブスクリプトやHTMLを注入可能です。
Teampassのバージョン3.1.5.16以前にはブラインドクロスサイトスクリプティング（XSS）の脆弱性が存在します。パスワードマネージャのログイン機能において、ログインフォーム「redacted/index.php」のパラメータ「contrasena」（コントラセナ）に脆弱性があります。認証失敗時に、アプリケーションはユーザー名フィールドに入力された情報を適切にクリーニングまたはエンコードしません。そのため、管理者が失敗したログイン項目を閲覧すると、恣意的なJavaScriptコードが自動的に実行されて、ブラインドXSSの状態を引き起こします。
Teampassのバージョン3.1.5.16以前には、ストアドクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性は、パスワードマネージャのパスワードインポート機能のエンドポイント「redacted/index.php?page=items」に影響します。アプリケーションはインポート処理中にユーザー入力データを適切にサニタイズおよびエンコードしないため、悪意のあるJavaScriptペイロードがデータベースに永続的に保存される可能性があります。他のユーザーがインポートされたパスワードを閲覧すると、そのペイロードがブラウザで自動的に実行され、エンドポイント「redacted/index.php?page=items」でストアドXSSの状態が発生します。この脆弱性を悪用すると、攻撃者は複数のユーザーおよび管理者のコンテキストで任意のJavaScriptコードを実行でき、セッションハイジャック、認証情報の窃取、権限の乱用、さらにアプリケーションの整合性が侵害される可能性があります。
Feehi CMS v2.1.1の作成および編集モジュールには、認証済みのストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、攻撃者はContentフィールドに細工されたペイロードを注入し、任意のウェブスクリプトやHTMLを実行することが可能です。
認証されたストアドクロスサイトスクリプティング（XSS）脆弱性がFeehi CMS v2.1.1に存在し、攻撃者は細工されたペイロードをPage Signパラメータに注入することで、任意のウェブスクリプトやHTMLを実行できます。
Feehi CMS v2.1.1 の作成および編集モジュールには認証済みの保存型クロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者は細工されたペイロードを Title パラメータに注入することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。
Feehi CMS v2.1.1のロール管理モジュールに認証済みのストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードをロール名パラメータに注入して、任意のウェブスクリプトやHTMLを実行できる可能性があります。
Feehi CMS v2.1.1のCategoryモジュールには、認証済みの格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者はNameパラメータに細工されたペイロードを注入することで、任意のウェブスクリプトやHTMLを実行できます。
Feehi CMS v2.1.1 の Permissions モジュールにおける複数の認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は Group、Category、または Description パラメータに精巧に作成されたペイロードを注入して、任意のウェブスクリプトや HTML を実行できます。
phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1以前のバージョンでは、認証されていない攻撃者がRFC 5321に準拠した構文的に有効な（引用符で囲まれたローカルパートを含む）メールアドレスを使用してゲストFAQを送信できました。そのメールアドレスには生のHTMLが含まれている可能性があります。例えば"scriptalert(1)/script"@evil.comのようなものです。PHPのFILTER_VALIDATE_EMAILはこのメールアドレスを有効として受け入れてしまいます。このメールアドレスはHTMLのサニタイズなしにデータベースに保存され、その後Twigの|rawフィルターを使用して管理者用FAQエディターテンプレートに表示されるため、オートエスケープが完全に回避されます。この問題はバージョン4.1.1で修正されました。
CI4MSは、CodeIgniter 4をベースにしたCMSのスケルトンであり、RBAC認可およびテーマサポートを備えた本番環境対応のモジュール式アーキテクチャを提供します。バージョン0.31.0.0以前では、バックアップのアップロード処理およびバックアップメタデータの処理時に、ユーザー制御の入力を適切にサニタイズできていませんでした。攻撃者はアップロードされたxss.sqlを介して、バックアップファイル名に悪意のあるJavaScriptペイロードを注入できます。このファイルはSQLの機能を利用してサーバー側でXSSペイロードを挿入します。この保存されたペイロードは、その後複数のバックアップ管理ビューで適切な出力エンコードなしに安全でない形でレンダリングされ、ストアド型ブラインドクロスサイトスクリプティング（Blind XSS）を引き起こします。この問題はバージョン0.31.0.0で修正されています。
CI4MSは、RBAC認証とテーマサポートを備えた本番環境対応のモジュラーアーキテクチャを提供するCodeIgniter 4ベースのCMSスケルトンです。バージョン0.31.0.0以前では、メニュー管理機能を通じてナビゲーションメニューにページを追加する際に、ユーザー制御入力を適切にサニタイズしていませんでした。ページセクションで選択されたページ関連データはサーバー側に保存され、適切な出力エンコーディングを行わずにレンダリングされます。保存されたペイロードは後に管理者インターフェースおよび公開ナビゲーションメニューで安全でない方法でレンダリングされ、その結果、保存型DOMベースのクロスサイトスクリプティング（XSS）が発生します。この問題はバージョン0.31.0.0で修正されました。
Frappe Learning Management System（LMS）は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン2.27.0から2.48.0未満のバージョンにおいて、Frappe LMSには格納型クロスサイトスクリプティング（XSS）の脆弱性が存在しました。この問題はバージョン2.48.0で修正されました。
phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1より前のバージョンには、Filter::removeAttributes()内の正規表現バイパスを介して格納型XSS脆弱性が発生していました。この問題はバージョン4.1.1で修正されました。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/routing.cgi の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意のJavaScriptを注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/manage/dnsmasq/hosts/ の remark パラメータを介した保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存されます。そして、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/uplinkeditor.cgi の NAME パラメータを介したストアド型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存されます。そして、他のユーザーが影響を受けたページを閲覧した際にそのスクリプトが実行されます。
Endian Firewall バージョン3.3.25以前には、/manage/dhcp/fixed_leases/のremarkパラメータを介して、保存型クロスサイトスクリプティング（XSS）が発生する脆弱性があります。認証された攻撃者は任意のJavaScriptを注入でき、他のユーザーが影響を受けるページを閲覧した際にそのスクリプトが保存されて実行されます。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/salearn.cgi の remark user ham spam パラメータを介した永続的なクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意のJavaScriptを注入でき、そのスクリプトは保存され、他のユーザーが該当ページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前では、/manage/qos/classes/ の name パラメータを介して永続的なクロスサイトスクリプティング (XSS) 脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/manage/qos/rules/ の dscp パラメータを介したストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、それが保存され、他のユーザーが影響を受けるページを閲覧した際にそのスクリプトが実行されます。
Endian Firewall バージョン 3.3.25 以前には /cgi-bin/dnat.cgi の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意のJavaScriptを注入でき、それが保存され、他のユーザーが影響を受けるページを閲覧したときに実行されます。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。