脆弱性情報（JVN）検索・一覧

Endian Firewall バージョン 3.3.25 以前では、/cgi-bin/smtprouting.cgi の ADDRESS BCC パラメータを通じて格納型クロスサイトスクリプティング（XSS）が可能です。認証された攻撃者は任意のJavaScriptを注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。

phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1以前のphpMyFAQに含まれる正規表現ベースのSVGサニタイザー（SvgSanitizer.php）は、SVGのa href属性内のjavascript: URLにHTMLエンティティエンコーディングを使用することで回避可能でした。edit_faq権限を持つ任意のユーザーは、表示時に任意のJavaScriptを実行する悪意のあるSVGをアップロードでき、その結果、編集者から完全な管理者権限へ権限昇格が可能になります。この問題はバージョン4.1.1で修正されています。

PaperCut NG/MF 25.0.10より前のバージョンには複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、認証された管理者ユーザーがさまざまなUIフィールドを通じて任意のウェブスクリプトまたはHTMLコードを挿入できる可能性があります。これにより、他の管理者のセッションを乗っ取ったり、管理者の認証されたコンテキスト（例：アクティブなログインセッションが必要）を利用して不正な操作を実行したりする恐れがあります。

IBM Aspera Sharesのバージョン1.9.9から1.11.0までには、ストアドクロスサイトスクリプティングの脆弱性があります。この脆弱性により、ユーザーはWeb UIに任意のJavaScriptコードを埋め込むことができ、本来の機能が変更され、信頼されたセッション内で認証情報が漏洩する可能性があります。

SlippersはDjangoのUIコンポーネントフレームワークです。バージョン0.6.3以前のslippersのDjangoパッケージの{% attrs %}テンプレートタグにクロスサイトスクリプティング（XSS）脆弱性が存在していました。信頼できないデータを含むコンテキスト変数が{% attrs %}に渡されると、その値がエスケープされずにHTML属性文字列に埋め込まれるため、攻撃者は属性コンテキストを抜け出して任意のHTMLやJavaScriptをレンダリングされたページに注入することが可能でした。この問題はバージョン0.6.3で修正されました。

Zohocorp ManageEngine Exchange Reporter Plusのバージョン5802以前には、「メールボックスに基づく権限」レポートにストアドXSSの脆弱性が存在します。

Zoho Corp ManageEngine Exchange Reporter Plus のバージョン 5802 より前には、ユーザー間のメール交換レポート機能にストアドクロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。

Zohocorp ManageEngine Exchange Reporter Plusのバージョン5802以前には、配布リストレポートにおいてストアドXSSの脆弱性が存在します。

Zohocorp ManageEngine Exchange Reporter Plusのバージョン5802以前には、配布グループに基づく権限レポートでストアドXSSの脆弱性が存在します。

SiYuanは個人知識管理システムです。バージョン3.6.0から3.6.2未満のバージョンにおいて、バージョン3.6.0で認証不要の/api/icon/getDynamicIconエンドポイントのXSSを修正するために導入されたSanitizeSVG関数は、x:script xmlns:x="http://www.w3.org/2000/svg"のような名前空間接頭辞付きの要素名を使用することで回避可能でした。GoのHTML5パーサーは要素のタグを「script」ではなく「x:script」として記録するため、タグの検査を通過してしまいます。SVGはContent-Type:image/svg+xmlで提供され、Content Security Policyは設定されていません。ブラウザがレスポンスを直接開くと、XMLパーサーは接頭辞をSVG名前空間として解決し、埋め込まれたスクリプトを実行します。この問題はバージョン3.6.2で修正されました。

Zoho Corp の ManageEngine Exchange Reporter Plus バージョン 5802 より前のバージョンには、Equipment Mailbox Details レポートにストアド XSS の脆弱性が存在します。

Zoho Corp の ManageEngine Exchange Reporter Plus バージョン 5802 より前のバージョンには、パブリックフォルダクライアント権限レポートにおいてストアド XSS の脆弱性が存在します。

Zohocorp ManageEngine Exchange Reporter Plus のバージョン 5802 より前のバージョンには、フォルダのメッセージカウントおよびサイズレポートにストアド XSS の脆弱性が存在します。

Zoho Corp の ManageEngine Exchange Reporter Plus バージョン 5802 より前のバージョンには、所有者でないメールボックスの権限レポートにおいて、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。

Drupal Quick Editにおけるウェブページ生成中の入力の不適切な無害化により、クロスサイトスクリプティング（XSS）が発生する脆弱性があります。この問題はQuick Editのバージョン0.0.0から1.0.5未満、および2.0.0から2.0.1未満に影響を与えます。

VertiGIS FMソリューションのダッシュボード検索機能にはリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は悪意のあるURLを作成でき、認証済みの被害者がそのURLを訪問すると、被害者のコンテキストで任意のJavaScriptが実行されます。攻撃者はリンクを送信したり、自身が作成したページに被害者を誘導したりするなど、様々な方法でこのようなURLを配布することが可能です。

Tikiバージョン26.3以前のtiki-editpage.phpのpageパラメータにクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性を利用すると、攻撃者は細工されたペイロードを使って任意のJavaScriptコードを実行でき、機密情報にアクセスしたり不正な操作を行ったりする可能性があります。

Tikiバージョン21.2のtiki-admin_system.phpのPOSTリクエストデータzipPathにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードを介して任意のJavaScriptコードを実行でき、機密情報に不正にアクセスしたり無許可の操作を実行したりする可能性があります。

Checkmkバージョン2.5.0（ベータ）から2.5.0b2以前において、認証済みかつ保留中の変更を作成する権限を持つユーザーが保留中の変更サイドバーに悪意のあるJavaScriptを注入できるストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。このスクリプトはサイドバーを閲覧する他のユーザーのブラウザで実行されます。

DooTask v1.6.27には、/manage/project/id ページの入力フィールド projectDesc を介してクロスサイトスクリプティング（XSS）脆弱性が存在します。

Lightcms v2.0 の /admin/menus コンポーネントにリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はリクエストヘッダー内のリファラー値を変更してユーザーのブラウザのコンテキストで任意のJavaScriptを実行できます。

Checkmk 2.5.0（ベータ版）から2.5.0b2未満のバージョンにおいて、認証済みユーザーでホストまたはサービスを作成する権限を持つ者が、統合検索機能で検索を行う他のユーザーのブラウザ上で任意のJavaScriptを実行できる蓄積型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

Autheliaは、ウェブポータルを介してアプリケーション向けに二要素認証およびシングルサインオン（SSO）を提供するオープンソースの認証および認可サーバーです。バージョン4.39.15において、複数の条件が同時に満たされた場合に、攻撃者がAutheliaのログインページにJavaScriptを注入できる可能性があります。`script-src`と`connect-src`の両方のディレクティブが変更されていない限り、この影響が意味のあるものになることはほぼ不可能です。しかし、これらの両方が変更され、その潜在的な影響を考慮せずに行われた場合、この脆弱性が悪用される状況が存在します。この原因は、HTMLテンプレートをレンダリングする際に`language`クッキーの値が中和されていないことにあります。この脆弱性は、Autheliaの設計上、フィンガープリンティングで発見するのが困難ですが、不可能ではありません。副次的なアプリケーションを特定する追加要件は、同時に特定するのがさらに難しい可能性がありますが、フィンガープリンティングの観点では容易になる場合もあります。ユーザーは問題を軽減するために4.39.16にアップグレードするか、4.39.14にダウングレードすることを推奨します。大多数のインストール環境は影響を受けず、ワークアラウンドは必要ありません。Content Security Policyのデフォルト値によって、この脆弱性の悪用は完全に不可能です。これはContent Security Policyを故意に削除するか、明確に危険とされるポリシーを故意に含めた場合にのみ起こり得ます。

CWE-79は、ウェブページ生成中における入力の不適切な無害化に関連する問題です。この問題は、Sunbird-Ed SunbirdEd-portal v1.13.4で発見されました。

Drupal Calculation Fields のウェブページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）が原因で、クロスサイトスクリプティング（XSS）の脆弱性が発生します。この問題は、バージョン 0.0.0 から 1.0.4 より前の Calculation Fields に影響を及ぼします。

Domoticzの2026.1以前のバージョンには、ウェブインターフェースのハードウェア追加およびデバイス名変更機能に保存型クロスサイトスクリプティングの脆弱性があります。認証済み管理者がスクリプトやHTMLマークアップを含む細工された名前を入力すると、任意のスクリプトを実行できます。攻撃者は悪意のあるコードを注入でき、そのコードは適切な出力エンコーディングなしに保存および表示されます。そのため、影響を受けるページを閲覧するユーザーのブラウザでスクリプトが実行され、セッションの文脈内で不正な操作を行うことが可能です。

Bluditは画像アップロード機能においてストアドクロスサイトスクリプティング（XSS）の脆弱性を有しています。認証済みの攻撃者でコンテンツアップロード権限（著者、編集者、管理者など）を持つ者は、悪意のあるペイロードを含むSVGファイルをアップロードでき、被害者がアップロードされたリソースのURLにアクセスするとそのペイロードが実行されます。アップロードされたリソース自体は認証なしでアクセス可能です。ベンダーには早期にこの脆弱性が通知されましたが、調整の途中で対応が停止されました。バージョン3.18.2までの全てのバージョンが脆弱であると考えられており、将来のバージョンも脆弱である可能性があります。

SourceCodester Sales and Inventory System 1.0にはリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性はindex.phpファイルの"msg"パラメータにあります。アプリケーションは入力を適切にサニタイズしないため、リモートの攻撃者が細工されたURLを介して任意のウェブスクリプトやHTMLを注入することが可能です。

SourceCodester Sales and Inventory System 1.0にはリフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性はadd_category.phpファイルの"msg"パラメータに存在します。アプリケーションは入力を適切にサニタイズしないため、リモートの攻撃者が細工されたURLを介して任意のウェブスクリプトやHTMLを注入できます。

SourceCodester Sales and Inventory System 1.0には、リフレクティッドクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性はadd_customer.phpファイルの"msg"パラメータにあります。アプリケーションは入力値を適切にサニタイズしないため、リモートの攻撃者が細工されたURLを通じて任意のウェブスクリプトやHTMLを注入できます。

SourceCodester Sales and Inventory System 1.0には、Reflected Cross-Site Scripting（XSS）脆弱性が存在します。この脆弱性はadd_sales.phpファイルの"msg"パラメータにあります。アプリケーションは入力値を適切にサニタイズしていないため、リモートの攻撃者が細工したURLを介して任意のウェブスクリプトやHTMLを注入できます。

SourceCodester Sales and Inventory System 1.0には、リフレクティッド・クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性はadd_supplier.phpファイルの"msg"パラメータに存在します。アプリケーションが入力を適切にサニタイズしないため、リモートの攻撃者が細工されたURLを介して任意のウェブスクリプトやHTMLを注入することが可能です。

SourceCodester Sales and Inventory System 1.0にはリフレクティッドクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性はadd_purchase.phpファイル内の"msg"パラメータに存在します。アプリケーションは入力を適切にサニタイズしないため、リモートの攻撃者が細工されたURLを介して任意のウェブスクリプトやHTMLを注入できます。

SourceCodester Sales and Inventory System 1.0には、ストアド型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性はupdate_details.phpファイルに存在します。アプリケーションはPOSTリクエストで送信される「website」パラメータを適切にサニタイズしません。このため、認証された攻撃者が任意のウェブスクリプトやHTMLを注入でき、それがデータベースに保存されます。そして、店舗詳細ページにアクセスするたびにそのスクリプトが実行されます。

SourceCodester Sales and Inventory System 1.0にはリフレクティッドクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性はview_payments.phpファイルの"limit"パラメータに存在します。アプリケーションが入力の検証に失敗しているため、リモートの攻撃者が細工されたURLを通じて任意のWebスクリプトやHTMLを挿入できる可能性があります。

SourceCodester Sales and Inventory System 1.0にはリフレクティッドクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性はview_supplier.phpファイルの「limit」パラメータにあります。アプリケーションは入力値のサニタイズに失敗しており、リモートの攻撃者が細工されたURLを介して任意のウェブスクリプトやHTMLを注入できる可能性があります。

SourceCodester Sales and Inventory System 1.0にはリフレクテッド クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性はview_customers.phpファイルの「limit」パラメータにあります。アプリケーションは入力のサニタイズに失敗しており、リモートの攻撃者が細工されたURLを介して任意のウェブスクリプトやHTMLを注入可能です。