脆弱性情報（JVN）検索・一覧

OpenEMRは無料かつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.2より前のバージョンでは、jQuery SearchHighlightプラグイン（`library/js/SearchHighlight.js`）にDOMベースのストアド型XSS脆弱性が存在し、診療フォームの書き込み権限を持つ認証済みユーザーが任意のJavaScriptを注入できました。このスクリプトは、カスタムレポートページの検索・検索機能を使用する別の医療従事者のブラウザセッション上で実行されます。当該プラグインは、サーバーサイドでのHTMLエンティティエンコードを、DOMテキストノードからデコード済みのテキストを読み取り生のHTML文字列に連結して、jQueryの`$()`コンストラクタに渡しHTML解析を行うことで破棄していました。バージョン8.0.0.2でこの問題は修正されています。

Craft CMSはコンテンツ管理システム（CMS）です。バージョン5.9.0-beta.1から5.9.10までの間、要素エディタのリビジョン／ドラフトコンテキストメニューは、Template::raw()の使用とCraft::t()の文字列補間により、作成者のfullNameを生のHTMLとしてレンダリングしていました。権限の低いコントロールパネルユーザー（例：Author）はプロフィールエディタを通じてfullNameをXSSペイロードに設定でき、その後2回の保存を伴うエントリを作成できます。管理者がログインして昇格済みセッションがアクティブな状態で特別に細工されたペイロードを実行すると、攻撃者のアカウントが管理者権限に昇格される可能性があります。本問題はバージョン5.9.11で修正されました。

WeGIAは慈善団体向けのウェブ管理ツールです。バージョン3.6.6以下には、novo_memorandoo.phpエンドポイントに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は、sccsのGETパラメータに任意のJavaScriptを注入可能であり、この値はサニタイズやエンコードを行わずにHTMLレスポンスに直接反映されます。/html/memorando/novo_memorandoo.phpスクリプトは、HTTPのGETパラメータを読み込み、ユーザーに動的な成功メッセージを表示します。およそ273行目で、$_GET['msg']が'success'であるかを確認し、真の場合は$_GET['sccs']をHTMLのアラートdivに直接連結してブラウザに出力します。この問題はバージョン3.6.7で修正されました。

WeGIAは慈善団体向けのウェブ管理システムです。バージョン3.6.6以下にはlistar_memorandos_ativos.phpエンドポイントにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者はsccdのGETパラメータに任意のJavaScriptまたはHTMLタグを注入でき、それがサニタイズやエンコードなしでそのままHTMLレスポンスに反映されます。/html/memorando/listar_memorandos_ativos.phpスクリプトは、クエリ文字列パラメータを使用してユーザーに動的な成功メッセージを表示します。Memorandoモジュール内の他のエンドポイントと同様に、$_GET['msg']が'success'であるかをチェックし、この条件が満たされると、$_GET['sccd']を直接連結してHTMLのアラートdivに反映します。この問題はバージョン3.6.7で修正されました。

OpenEMRは無料でオープンソースの電子カルテおよび医療業務管理アプリケーションです。バージョン8.0.0.2以前では、`Notes - my encounters`ロールを持つユーザーが患者の受診時に**眼科検査（Eye Exam）**フォームを記入できます。フォームの回答は同じロールを持つユーザーの受診ページおよび訪問履歴に表示されます。このフォームの回答を表示する関数に格納型クロスサイトスクリプティング（XSS）脆弱性が存在し、特定のロールを持つ認証済み攻撃者が悪意あるペイロードをフォームの回答に入力することで任意のJavaScriptをシステムに挿入可能です。挿入されたJavaScriptコードは、そのフォームロールを持つユーザーが患者の受診ページや訪問履歴でフォームの回答を閲覧した際に実行されます。バージョン8.0.0.2でこの問題は修正されています。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0.2より前のバージョンには、ポータルの資格情報印刷ビューでエスケープされていない`portal_login_username`を介した永続型クロスサイトスクリプティング（XSS）の脆弱性があります。患者ポータルのユーザーはログインユーザー名にXSSペイロードを設定でき、これがクリニックのスタッフメンバーがその患者の「ポータルログイン作成」ページを開いた際にブラウザ上で実行されます。この脆弱性は患者のセッションコンテキストからスタッフや管理者のセッションコンテキストに跨る影響を与えます。バージョン8.0.0.2でこの問題は修正されました。

IBM Sterling Partner Engagement Managerのバージョン6.2.3.0から6.2.3.5および6.2.4.0から6.2.4.2には、クロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能になり、意図された機能が変更されることで、信頼されたセッション内で資格情報が漏洩する可能性があります。

Zimbra Collaboration（ZCS）10のバージョン10.0.18より前および10.1のバージョン10.1.13より前のバージョンでは、HTML電子メールメッセージ内のカスケーディングスタイルシート（CSS）の@importディレクティブを介してClassic UIに保存型のクロスサイトスクリプティング（XSS）が発生する可能性があります。

UmbracoはASP.NETのCMSです。バージョン16.2.0から16.5.1未満および17.2.2までの間に、設定へのアクセス権を持つ認証済みのバックオフィスユーザーが、プロパティタイプの説明に悪意のあるHTMLを注入する可能性がありました。UFM DOMPurifyインスタンス内の過剰に許可されたattributeNameCheck設定（/.+/）により、Umbracoのウェブコンポーネント（umb-*, uui-*, ufm-*）内で使用されるonclickやonloadなどのイベントハンドラー属性がフィルタリングされませんでした。この脆弱性は16.5.1および17.2.2で修正されました。

jsPDFはJavaScriptでPDFを生成するためのライブラリです。バージョン4.2.1より前には、`output`関数の`options`引数のユーザー制御により、攻撃者が作成したPDFを開くブラウザコンテキストに任意のHTML（スクリプトなど）を注入できる脆弱性が存在しました。この脆弱性は以下のシナリオで悪用される可能性があります。攻撃者が出力オプションの値を、例えばウェブインターフェースを通じて提供し、これらの値が無加工（自動または半自動的に）で攻撃対象者に渡されます。被害者はその脆弱なメソッドのオーバーロードの1つを使って攻撃ベクターを含むPDFを作成し、ブラウザで開きます。これにより、攻撃者は被害者のブラウザコンテキストでスクリプトを実行し、そのコンテキストから秘密情報を抽出または改変できます。この脆弱性はjspdf@4.2.1で修正されました。回避策としては、outputメソッドに渡す前にユーザー入力を適切にサニタイズすることが必要です。

wpDiscuz 7.6.47以前のバージョンには、インラインコメントプレビュー機能に格納型クロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証済みユーザーがエスケープされていないコンテンツを含むコメントを送信すると、悪意のあるスクリプトを注入できます。unfiltered_html権限を持つ攻撃者は、WpdiscuzHelperAjax.phpのクラス内にあるgetLastInlineComments()関数からのAJAXレスポンスにレンダリングされるコメントコンテンツを通じて、適切なHTMLエスケープを行わずにJavaScriptを直接注入できます。

wpDiscuz 7.6.47以前のバージョンには、認証された攻撃者が加工されたオプションファイルのエスケープされていないcustomCssフィールドの値をインポートすることで悪意のあるJavaScriptを注入できる保存型クロスサイトスクリプティングの脆弱性があります。攻撃者はカスタムCSSパラメータにスクリプトペイロードを含む悪意のあるJSONインポートファイルを提供でき、このペイロードはオプションハンドラで適切にサニタイズされずにレンダリングされる際、すべてのページで実行されます。

CKEditor 5は、MVCアーキテクチャを持つモダンなJavaScriptリッチテキストエディタです。バージョン47.6.0以前において、General HTML Support機能にクロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性は、特別に細工されたマークアップを挿入することで発動し、エディタのインスタンスが安全でないGeneral HTML Support設定を使用していた場合に、許可されていないJavaScriptコードが実行される可能性がありました。この問題はバージョン47.6.0で修正されています。

Chamilo LMSは学習管理システムです。Chamilo LMSのバージョン1.11.34およびそれ以前には、セッションカテゴリ一覧ページにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。$_REQUESTからのkeywordパラメータがエンコードやサニタイズ処理なしに直接HTMLのhref属性に出力されます。攻撃者は「>」で属性コンテキストを抜けて悪意のあるペイロードを続けることで任意のHTML/JavaScriptを注入できます。この脆弱性は、セッションカテゴリの数が20（ページ制限）を超えた場合にページネーションコントロールがレンダリングされる際に発生します。本問題はバージョン1.11.36で修正されました。

FileBrowser Quantumは無料のセルフホスト型ウェブベースファイルマネージャーです。バージョン1.3.1-betaおよび1.2.2-stableの前のバージョンでは、共有メタデータフィールド（例：タイトル、説明）を通じて保存型XSSが可能でした。これらのフィールドは/context-awareなエスケープ処理なしに/public/share/hashのHTMLにレンダリングされます。サーバーはhtml/templateではなくtext/templateを使用しているため、被害者が共有URLを訪れるとスクリプトが実行されてしまいます。この脆弱性は1.3.1-betaおよび1.2.2-stableで修正されました。

WellChooseによって開発されたIFTOPには、リフレクト型クロスサイトスクリプティングの脆弱性があり、認証されたリモート攻撃者がフィッシング攻撃を通じてユーザーのブラウザ内で任意のJavaScriptコードを実行できます。

攻撃者は、プロバイダーMicrocomのウェブアプリケーションZeusWeb（登録が必要）にアクセス権を持ち、脆弱なソフトウェアを利用して、https://zeus.microcom.es:4040/administracion-estaciones.html の「マイアカウント」セクション内の「Name」と「Surname」パラメータにXSSペイロードを注入して任意のJavaScriptを実行し、保存型XSSを発生させる可能性があります。この問題はZeusWebバージョン6.1.31に影響を与えます。

Microcomのプロバイダーが提供するウェブアプリケーションZeusWebにアクセスできる攻撃者（この場合、登録は不要ですがアクションの実行が必要）が、脆弱なソフトウェアを利用して、URL https://zeus.microcom.es:4040/index.html?zeus6=true の「パスワードの回復」セクション内の「Email」パラメータにXSSペイロードを注入し、任意のJavaScriptを挿入できる問題です。この問題はZeusWebのバージョン6.1.31に影響を及ぼします。

grafanacubism-panelプラグインはGrafanaでcubism.jsを使用可能にします。バージョン0.1.2およびそれ以前のバージョンでは、パネルのズームリンクハンドラーがダッシュボード編集者から提供されたURLをスキーム検証なしに直接window.location.assign()またはwindow.open()に渡します。ダッシュボード編集者の権限を持つ攻撃者はリンクをjavascript: URIに設定でき、任意のビューアがパネル上でドラッグズームを行うと、ペイロードがGrafanaのオリジンで実行される危険があります。

Shopwareはオープンコマースプラットフォームです。バージョン6.4.6.0から6.6.10.9および6.7.0.0から6.7.5.0にはAuthController.phpにリフレクト型XSS脆弱性が存在します。ログインページのURLからのリクエストパラメータが、追加の処理や入力検証なしにStorefrontのログインページのTwigテンプレート内に直接レンダリングされます。このため、適切な入力検証が行われていないwaitTimeというURLパラメータを介してテンプレートに直接コード注入が可能となります。本問題はバージョン6.6.10.10および6.7.5.1で修正されています。

脆弱なソフトウェアを持つプロバイダーであるMicrocomのウェブアプリケーションZeusWebにアクセスできる攻撃者は（この場合、登録は不要ですが操作の実行は必要です）、URL：https://zeus.microcom.es:4040/index.html?zeus6=true の『Create Account』操作にある『Surname』パラメータにXSSペイロードを注入することで任意のJavaScriptを挿入できます。この問題はZeusWebのバージョン6.1.31に影響を及ぼします。

Raytha CMSは、投稿編集機能のFieldValues[1].Valueパラメータを介したストアドXSSに対して脆弱です。投稿編集の権限を持つ認証済みの攻撃者が、任意のHTMLおよびJavaScriptをウェブサイトに注入でき、編集されたページを訪問したときにそれらが表示および実行されます。この問題はバージョン1.4.6で修正されました。

Raytha CMSには、ページ作成機能のFieldValues[0].Valueパラメータを介したストアドXSSの脆弱性があります。コンテンツ作成権限を持つ認証済み攻撃者は、任意のHTMLおよびJavaScriptをウェブサイトに注入でき、編集されたページを訪問したときにそれがレンダリングおよび実行されます。この問題はバージョン1.4.6で修正されました。

Raytha CMSには、プロフィール編集機能のFirstNameおよびLastNameパラメータを介して発生する保存型XSSの脆弱性があります。認証された攻撃者はウェブサイトに任意のHTMLおよびJavaScriptを注入でき、編集されたページを訪問した際にそれがレンダリングおよび実行されます。この問題はバージョン1.4.6で修正されました。

Raytha CMSにはbackToListUrlパラメータを介したリフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は悪意のあるURLを作成でき、認証済みの被害者がこれを開くと、被害者のブラウザ上で任意のJavaScriptが実行されます。この問題はバージョン1.4.6で修正されました。

Raytha CMSは、ログオン機能のreturnUrlパラメータを介してリフレクト型XSSに対して脆弱性があります。攻撃者は悪意のあるURLを作成することができ、認証済みの被害者がそのURLを開くと、被害者のブラウザで任意のJavaScriptが実行される可能性があります。この問題はバージョン1.4.6で修正されました。

Omadaコントローラーのパラメータに不適切な入力検証が原因で、クロスサイトスクリプティング（XSS）脆弱性が特定されました。悪用にはネットワークの位置付けや信頼されたエンティティのエミュレーションなど高度な条件が必要であり、認証済み管理者がユーザー操作を行う必要があります。成功した場合、攻撃者は管理者のブラウザで任意のJavaScriptを実行でき、機密情報を漏洩させるか機密性を侵害します。

Unheadはドキュメントのヘッドおよびテンプレートマネージャーです。バージョン2.1.11以前では、useHeadSafe()が回避され、SSRでレンダリングされたheadタグに任意のHTML属性（イベントハンドラを含む）を挿入される可能性がありました。これはNuxtのドキュメントで、ユーザー生成コンテンツを安全に扱うために推奨されているコンポーザブルです。acceptDataAttrs関数（safe.ts、16-20行目）は、data-で始まる任意のプロパティキーを最終的なHTMLに許可します。この関数は接頭辞のみをチェックしており、キーにスペースやHTML属性の解析を破壊する他の文字が含まれているかどうかは検証していません。この脆弱性はバージョン2.1.11で修正されました。

Unheadはドキュメントヘッドおよびテンプレートマネージャーです。バージョン2.1.11より前では、makeTagSafe（safe.ts）内のlink.hrefチェックにString.includes()が使われており、大文字と小文字を区別していました。しかし、ブラウザはURIスキームを大文字小文字を区別せずに扱います。ブラウザにとってはDATA:text/css,...はdata:text/css,...と同じですが、'DATA:...'.includes('data:')はfalseを返します。攻撃者はCSS属性セレクターとbackground-imageコールバックを用いて、UIのすり替えやデータの漏洩を引き起こすために任意のCSSを注入できます。この脆弱性はバージョン2.1.11で修正されました。

Notesnookはユーザーのプライバシーと使いやすさを重視したノート作成アプリです。バージョン3.3.9より前のNotesnookには、Twitter/Xの埋め込みURLをレンダリングするエディターの埋め込みコンポーネントに保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。component.tsx内のtweetToEmbed()関数は、ユーザーが提供したURLをエスケープせずに直接HTML文字列に挿入し、その文字列をiframeのsrcdoc属性に割り当てていました。この脆弱性はバージョン3.3.9で修正されています。

PlunkはAWS SES上に構築されたオープンソースのメールプラットフォームです。バージョン0.7.1以前のPlunkの画像アップロードエンドポイントはSVGファイルを受け入れていましたが、ブラウザがSVGを埋め込みJavaScriptを実行可能なアクティブドキュメントとして扱ったため、保存型XSSの脆弱性が存在しました。この脆弱性はバージョン0.7.1で修正されています。

ha-mcpはHome AssistantのMCPサーバーです。バージョン7.0.0より前のha-mcpでは、OAuth同意フォームがPythonのf文字列を使ってユーザーからの制御パラメータをHTMLエスケープせずにレンダリングしていました。OAuthエンドポイントに到達でき、サーバー運用者に細工された認可URLをたどらせることができる攻撃者は、運用者のブラウザ上でJavaScriptを実行する可能性があります。この問題は標準セットアップには含まれておらず、明示的な設定が必要なベータOAuthモード（ha-mcp-oauth）を使用しているユーザーにのみ影響があります。この脆弱性はバージョン7.0.0で修正されています。

Wikimedia FoundationのMediaWikiにおいて、Webページ生成中の入力が不適切に無害化される（XSS、つまりクロスサイトスクリプティングの）脆弱性があります。この脆弱性はプログラムファイルincludes/htmlform/fields/HTMLButtonField.phpに関連しています。この問題はMediaWikiのバージョン* before 1.39.14、1.43.4、1.44.1に影響を及ぼします。

Wikimedia FoundationのMediaWikiにおけるウェブページ生成時の入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）に関する脆弱性です。この脆弱性は、プログラムファイルresources/src/mediawiki.Action/mediawiki.Action.Edit.Preview.Jsおよびresources/src/mediawiki.Page.Preview.Jsに関連しています。影響を受けるMediaWikiのバージョンは1.39.14未満、1.43.4および1.44.1です。

Wikimedia FoundationのMediaWikiおよびParsoidにおいて、ウェブページ生成時の入力に対する不適切な無害化（XSSまたはクロスサイトスクリプティング）の脆弱性が存在します。この脆弱性はプログラムファイルincludes/parser/Sanitizer.Phpおよびsrc/Core/Sanitizer.Phpに関連しています。この問題は、MediaWikiのバージョン1.39.14未満、1.43.4および1.44.1以前、並びにParsoidのバージョン0.16.6未満、0.20.4及び0.21.1以前に影響を与えます。

Wikimedia FoundationのMediaWikiにおいて、ウェブページ生成中の入力の不適切な無害化（XSSまたは「クロスサイトスクリプティング」）の脆弱性が存在します。この脆弱性は、プログラムファイルresources/src/mediawiki.Rcfilters/ui/RclToOrFromWidget.Jsに関連しています。この問題は、MediaWikiのバージョン1.39.14より前、および1.43.4と1.44.1に影響を与えます。

wpDiscuz 7.6.47以前には、customCssフィールドにクロスサイトスクリプティングの脆弱性が存在しており、管理者がスタイルタグを抜け出して悪意のあるスクリプトを注入できる可能性があります。管理者権限を持つ攻撃者は、custom CSS設定内に/stylescriptalert(1)/scriptのようなペイロードを注入し、ユーザーのブラウザで任意のJavaScriptを実行できます。

wpDiscuz 7.6.47以前のバージョンにはクロスサイトスクリプティングの脆弱性が存在し、WpdiscuzHelperUploadクラスを悪用することで、HTML出力内のエスケープされていない添付ファイルのURLを通じて攻撃者が悪意のあるコードを注入可能です。攻撃者は悪意のある添付ファイルレコードやフィルターフックを作成し、imgタグおよびアンカータグの属性に任意のJavaScriptを注入して、コメントを閲覧するWordPressユーザーのコンテキストでコードを実行できます。

Craftはコンテンツ管理システム（CMS）です。craftcms/cmsのアップデートで、戻りURLを処理する際にstrip_tags()関数が導入されました。しかし、この処理はURLスキームの検査を行わないため、悪意のあるjavascript:スキームを含むURLが残存し、リフレクテッドXSSのリスクが生じます。この問題はバージョン5.9.7および4.17.3で修正されました。

LangBotはLLM向けに設計されたグローバルなIMボットプラットフォームです。バージョン4.8.7以前のLangBotのWeb UIでは、ユーザーが提供した生のHTMLをrehypeRawを使用してレンダリングしていたため、クロスサイトスクリプティング（XSS）の脆弱性が発生する可能性がありました。この問題はバージョン4.8.7で修正されました。