脆弱性情報（JVN）検索・一覧

AvoはRuby on Railsアプリ用の管理パネルを作成するためのフレームワークです。バージョン3.30.3以前のAvoでは、return_toクエリパラメータにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。攻撃者は悪意のあるURLを作成し、それを使って動的に生成されたナビゲーションボタンをクリックさせることで、任意のJavaScriptを実行させることが可能でした。この問題はバージョン3.30.3で修正されました。

NLTK（Natural Language Toolkit）は、自然言語処理の研究開発を支援するオープンソースのPythonモジュール、データセット、およびチュートリアルのスイートです。バージョン3.9.3以前では、`nltk.app.wordnet_app`の`lookup_...`ルートにリフレクト型クロスサイトスクリプティングの問題が存在していました。細工された`lookup_payload`のURLによって、攻撃者が制御する`word`データがHTMLにエスケープされずに反映されるため、任意のHTMLやJavaScriptをレスポンスページに注入できます。この問題はローカルのWordNetブラウザサーバーを実行しているユーザーに影響し、そのアプリケーションのブラウザのオリジンでスクリプトが実行される可能性があります。1c3f799607eeb088cab2491dcf806ae83c29ad8fのコミットでこの問題は修正されました。

Edimax GS-5008PLのファームウェアバージョン1.00.54以前には、system_name_set.cgiスクリプトに格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はsysNameパラメータを操作して任意のスクリプトコードを注入できます。攻撃者は悪意のあるスクリプトペイロードを含む細工されたPOSTリクエストを送信でき、管理者がsystem_data.jsを含む管理ページを閲覧した際にそのスクリプトが実行されます。

Next Click Ventures RealtyScript 4.0.2にはクロスサイトスクリプティングの脆弱性が存在し、複数のパラメータで適切にサニタイズされていない悪意のある入力を注入することで、攻撃者が任意のHTMLおよびスクリプトコードを実行できる可能性があります。攻撃者は脆弱なパラメータにスクリプトのペイロードを注入したリクエストを作成し、影響を受けるアプリケーションのコンテキスト内でユーザーのブラウザセッションにおいてコードを実行できます。

Next Click Ventures RealtyScript 4.0.2では、ファイルのアップロードを適切にサニタイズしないため、攻撃者がadmin/tools.phpのfile POSTパラメータを通じて悪意のあるスクリプトを保存できます。攻撃者はJavaScriptコードを含むファイルをアップロードでき、他のユーザーがadmin/tools.phpにアクセスした際にそのコードが実行されます。

Next Click Ventures RealtyScript 4.0.2 は CSV ファイルのアップロードを適切にサニタイズしないため、攻撃者がマルチパートフォームデータのファイル名パラメータを通じて悪意のあるスクリプトを注入可能です。攻撃者はファイル名フィールドに XSS ペイロードを含むファイルをアップロードし、ファイルが処理または表示される際にユーザーのブラウザで任意の JavaScript を実行できます。

Next Click Ventures RealtyScript 4.0.2には、管理者のロケーションインターフェースのlocation_nameパラメータに格納型クロスサイトスクリプティングの脆弱性があります。攻撃者は、locations.phpエンドポイントのlocation_nameフィールドにJavaScriptペイロードを含むPOSTリクエストを送信することで、管理者のブラウザ上で任意のコードを実行できます。

Next Click Ventures RealtyScript 4.0.2には、認証された攻撃者がpages.phpの管理インターフェース内のtextパラメータを介して悪意のあるHTMLやiframe要素を注入できる格納型クロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、textパラメータに細工したiframeペイロードを含むPOSTリクエストをadd pageアクションに送信することで、影響を受けるページを閲覧するユーザーのブラウザで悪意のあるコンテンツが実行されるように保存できます。

Wowza Streaming Engine 4.5.0には、enginemanagerインターフェースに複数の反射型クロスサイトスクリプティングの脆弱性が存在します。これらの脆弱性は、さまざまなパラメータを通じて渡される入力がユーザーに返される前に適切にサニタイズされないことに起因しています。攻撃者は、複数のエンドポイントのappName、vhost、uiAppType、およびwowzaCloudDestinationTypeのようなパラメータを介して悪意のあるスクリプトコードを注入し、ユーザーのブラウザーセッションで任意のHTMLおよびJavaScriptを実行できます。

ストアドクロスサイトスクリプティング（XSS）の脆弱性は、HCL Unica Marketing Operations v12.1.8およびそれ以前のバージョンに影響を与えます。ストアドクロスサイトスクリプティング（別名セカンドオーダーまたは永続的XSS）は、アプリケーションが信頼できないソースからデータを受け取り、そのデータを後のHTTPレスポンス内に安全でない方法で含める場合に発生する脆弱性です。

HCL Connections はクロスサイトスクリプティング攻撃に対して脆弱であり、攻撃者はこの問題を悪用して被害者のブラウザ上で任意のスクリプトコードを実行できます。これにより、悪意のあるスクリプトコードが実行される恐れがあります。この攻撃によって、攻撃者はクッキーを利用した認証情報を盗み出し、ユーザーのアカウントを侵害してから他の攻撃を仕掛けることが可能になります。

StatamicはLaravelとGitを基盤としたコンテンツ管理システム（CMS）です。6.6.2より前のバージョンでは、管理パネルのカラーモード設定に保存されたXSSの脆弱性により、管理パネルアクセス権を持つ認証済みユーザーがより高い権限を持つユーザーのアカウントをなりすまして実行される悪意のあるJavaScriptを注入できる問題がありました。この問題は6.6.2で修正されました。

OpenProjectはオープンソースのウェブベースのプロジェクト管理ソフトウェアです。バージョン16.6.9、17.0.6、17.1.3、および17.2.1より前のバージョンでは、リポジトリモジュールがリポジトリから表示されるファイル名を適切にエスケープしていませんでした。このため、リポジトリへのプッシュ権限を持つ攻撃者がHTMLコードを含むファイル名でコミットを作成すると、そのHTMLコードが適切にサニタイズされることなくページに注入される可能性がありました。これにより、このプロジェクトのリポジトリページにアクセスし、悪意のあるファイルが削除された変更セットを表示した全メンバーに対して持続的なXSS攻撃を行うことが可能となっていました。バージョン16.6.9、17.0.6、17.1.3、および17.2.1でこの問題は修正されています。

Wakymaウェブアプリケーションには、特に「vets.wakyma.com/configuracion/agenda/modelo-formulario-evento」のエンドポイントにストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。パーソナライズされたアカウントを作成する権限を持つユーザーは、この脆弱性を悪意のあるアンケートを作成することで悪用でき、獣医チーム全体に被害を与える可能性があります。また、低権限のユーザーもこの脆弱性を利用して不正にデータにアクセスし、権限を昇格させて操作を行うことが可能です。

MemrayはPython用のメモリプロファイラです。Memrayのバージョン1.19.2より前では、追跡対象プロセスのコマンドラインをエスケープせずに直接生成されたHTMLレポートにレンダリングしていました。エスケープが行われていなかったため、攻撃者が制御するコマンドライン引数が生成されたレポートに生のHTMLとして挿入されていました。これにより、被害者が生成されたレポートをブラウザで開くとJavaScriptが実行される可能性がありました。この問題はバージョン1.19.2で修正されています。

OpenText ZENworks Service Deskにおけるウェブページ生成時の入力適切無害化処理の不備により、クロスサイトスクリプティング（XSS）が発生します。この脆弱性は、攻撃者が任意のJavaScriptを実行し、ユーザーを代理して不正な操作を行う可能性をもたらします。本問題はZENworks Service Deskのバージョン25.2および25.3に影響を与えます。

Vulnogram 1.0.0にはコメントのハイパーテキスト処理において保存型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者が悪意のあるスクリプトを注入できる可能性があります。リモートの攻撃者はコメントを通じてXSSペイロードを注入し、被害者のブラウザで任意のJavaScriptを実行できます。

IBM Sterling B2B Integrator および IBM Sterling File Gateway のバージョン 6.1.0.0 から 6.1.2.7_2、6.2.0.0 から 6.2.0.5_1、6.2.1.0 から 6.2.1.1_1 にクロスサイトスクリプティングの脆弱性があります。この脆弱性により、ユーザーは Web UI に任意の JavaScript コードを埋め込むことができ、その結果、意図した機能が変更され、信頼されたセッション内で資格情報が漏洩する可能性があります。

IBM Sterling B2B Integrator および IBM Sterling File Gateway のバージョン 6.1.0.0 から 6.1.2.7_2、6.2.0.0 から 6.2.0.5_1、6.2.1.0 から 6.2.1.1_1、および 6.2.2.0 にクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証済みユーザーが任意の JavaScript コードを Web UI に埋め込むことができ、本来の機能が変更され、信頼されたセッション内で認証情報が漏洩する可能性があります。

NetBox 4.3.5 のオブジェクトフォームの「comment」フィールドにクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者は任意のHTMLを注入でき、その注入されたHTMLは他のユーザーが閲覧した際にウェブUI上でレンダリングされます。この脆弱性により、ユーザーインターフェースの改ざん攻撃が引き起こされる可能性があり、特定の状況下ではXSS攻撃にエスカレートする可能性があります。

IBM Sterling B2B IntegratorおよびIBM Sterling File Gatewayのバージョン6.1.0.0から6.1.2.7_2、6.2.0.0から6.2.0.5_1、6.2.1.0から6.2.1.1_1、ならびに6.2.2.0にはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されたユーザーが任意のJavaScriptコードをWeb UIに埋め込むことが可能であり、その結果、本来の機能が変更され、信頼されたセッション内で資格情報が漏洩する恐れがあります。

OpenEMRは無料かつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0.2より前のバージョンでは、jQuery SearchHighlightプラグイン（`library/js/SearchHighlight.js`）にDOMベースのストアド型XSS脆弱性が存在し、診療フォームの書き込み権限を持つ認証済みユーザーが任意のJavaScriptを注入できました。このスクリプトは、カスタムレポートページの検索・検索機能を使用する別の医療従事者のブラウザセッション上で実行されます。当該プラグインは、サーバーサイドでのHTMLエンティティエンコードを、DOMテキストノードからデコード済みのテキストを読み取り生のHTML文字列に連結して、jQueryの`$()`コンストラクタに渡しHTML解析を行うことで破棄していました。バージョン8.0.0.2でこの問題は修正されています。

Craft CMSはコンテンツ管理システム（CMS）です。バージョン5.9.0-beta.1から5.9.10までの間、要素エディタのリビジョン／ドラフトコンテキストメニューは、Template::raw()の使用とCraft::t()の文字列補間により、作成者のfullNameを生のHTMLとしてレンダリングしていました。権限の低いコントロールパネルユーザー（例：Author）はプロフィールエディタを通じてfullNameをXSSペイロードに設定でき、その後2回の保存を伴うエントリを作成できます。管理者がログインして昇格済みセッションがアクティブな状態で特別に細工されたペイロードを実行すると、攻撃者のアカウントが管理者権限に昇格される可能性があります。本問題はバージョン5.9.11で修正されました。

WeGIAは慈善団体向けのウェブ管理ツールです。バージョン3.6.6以下には、novo_memorandoo.phpエンドポイントに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は、sccsのGETパラメータに任意のJavaScriptを注入可能であり、この値はサニタイズやエンコードを行わずにHTMLレスポンスに直接反映されます。/html/memorando/novo_memorandoo.phpスクリプトは、HTTPのGETパラメータを読み込み、ユーザーに動的な成功メッセージを表示します。およそ273行目で、$_GET['msg']が'success'であるかを確認し、真の場合は$_GET['sccs']をHTMLのアラートdivに直接連結してブラウザに出力します。この問題はバージョン3.6.7で修正されました。

WeGIAは慈善団体向けのウェブ管理システムです。バージョン3.6.6以下にはlistar_memorandos_ativos.phpエンドポイントにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者はsccdのGETパラメータに任意のJavaScriptまたはHTMLタグを注入でき、それがサニタイズやエンコードなしでそのままHTMLレスポンスに反映されます。/html/memorando/listar_memorandos_ativos.phpスクリプトは、クエリ文字列パラメータを使用してユーザーに動的な成功メッセージを表示します。Memorandoモジュール内の他のエンドポイントと同様に、$_GET['msg']が'success'であるかをチェックし、この条件が満たされると、$_GET['sccd']を直接連結してHTMLのアラートdivに反映します。この問題はバージョン3.6.7で修正されました。

OpenEMRは無料でオープンソースの電子カルテおよび医療業務管理アプリケーションです。バージョン8.0.0.2以前では、`Notes - my encounters`ロールを持つユーザーが患者の受診時に**眼科検査（Eye Exam）**フォームを記入できます。フォームの回答は同じロールを持つユーザーの受診ページおよび訪問履歴に表示されます。このフォームの回答を表示する関数に格納型クロスサイトスクリプティング（XSS）脆弱性が存在し、特定のロールを持つ認証済み攻撃者が悪意あるペイロードをフォームの回答に入力することで任意のJavaScriptをシステムに挿入可能です。挿入されたJavaScriptコードは、そのフォームロールを持つユーザーが患者の受診ページや訪問履歴でフォームの回答を閲覧した際に実行されます。バージョン8.0.0.2でこの問題は修正されています。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0.2より前のバージョンには、ポータルの資格情報印刷ビューでエスケープされていない`portal_login_username`を介した永続型クロスサイトスクリプティング（XSS）の脆弱性があります。患者ポータルのユーザーはログインユーザー名にXSSペイロードを設定でき、これがクリニックのスタッフメンバーがその患者の「ポータルログイン作成」ページを開いた際にブラウザ上で実行されます。この脆弱性は患者のセッションコンテキストからスタッフや管理者のセッションコンテキストに跨る影響を与えます。バージョン8.0.0.2でこの問題は修正されました。

IBM Sterling Partner Engagement Managerのバージョン6.2.3.0から6.2.3.5および6.2.4.0から6.2.4.2には、クロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能になり、意図された機能が変更されることで、信頼されたセッション内で資格情報が漏洩する可能性があります。

Zimbra Collaboration（ZCS）10のバージョン10.0.18より前および10.1のバージョン10.1.13より前のバージョンでは、HTML電子メールメッセージ内のカスケーディングスタイルシート（CSS）の@importディレクティブを介してClassic UIに保存型のクロスサイトスクリプティング（XSS）が発生する可能性があります。

UmbracoはASP.NETのCMSです。バージョン16.2.0から16.5.1未満および17.2.2までの間に、設定へのアクセス権を持つ認証済みのバックオフィスユーザーが、プロパティタイプの説明に悪意のあるHTMLを注入する可能性がありました。UFM DOMPurifyインスタンス内の過剰に許可されたattributeNameCheck設定（/.+/）により、Umbracoのウェブコンポーネント（umb-*, uui-*, ufm-*）内で使用されるonclickやonloadなどのイベントハンドラー属性がフィルタリングされませんでした。この脆弱性は16.5.1および17.2.2で修正されました。

jsPDFはJavaScriptでPDFを生成するためのライブラリです。バージョン4.2.1より前には、`output`関数の`options`引数のユーザー制御により、攻撃者が作成したPDFを開くブラウザコンテキストに任意のHTML（スクリプトなど）を注入できる脆弱性が存在しました。この脆弱性は以下のシナリオで悪用される可能性があります。攻撃者が出力オプションの値を、例えばウェブインターフェースを通じて提供し、これらの値が無加工（自動または半自動的に）で攻撃対象者に渡されます。被害者はその脆弱なメソッドのオーバーロードの1つを使って攻撃ベクターを含むPDFを作成し、ブラウザで開きます。これにより、攻撃者は被害者のブラウザコンテキストでスクリプトを実行し、そのコンテキストから秘密情報を抽出または改変できます。この脆弱性はjspdf@4.2.1で修正されました。回避策としては、outputメソッドに渡す前にユーザー入力を適切にサニタイズすることが必要です。

wpDiscuz 7.6.47以前のバージョンには、インラインコメントプレビュー機能に格納型クロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証済みユーザーがエスケープされていないコンテンツを含むコメントを送信すると、悪意のあるスクリプトを注入できます。unfiltered_html権限を持つ攻撃者は、WpdiscuzHelperAjax.phpのクラス内にあるgetLastInlineComments()関数からのAJAXレスポンスにレンダリングされるコメントコンテンツを通じて、適切なHTMLエスケープを行わずにJavaScriptを直接注入できます。

wpDiscuz 7.6.47以前のバージョンには、認証された攻撃者が加工されたオプションファイルのエスケープされていないcustomCssフィールドの値をインポートすることで悪意のあるJavaScriptを注入できる保存型クロスサイトスクリプティングの脆弱性があります。攻撃者はカスタムCSSパラメータにスクリプトペイロードを含む悪意のあるJSONインポートファイルを提供でき、このペイロードはオプションハンドラで適切にサニタイズされずにレンダリングされる際、すべてのページで実行されます。

CKEditor 5は、MVCアーキテクチャを持つモダンなJavaScriptリッチテキストエディタです。バージョン47.6.0以前において、General HTML Support機能にクロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性は、特別に細工されたマークアップを挿入することで発動し、エディタのインスタンスが安全でないGeneral HTML Support設定を使用していた場合に、許可されていないJavaScriptコードが実行される可能性がありました。この問題はバージョン47.6.0で修正されています。

Chamilo LMSは学習管理システムです。Chamilo LMSのバージョン1.11.34およびそれ以前には、セッションカテゴリ一覧ページにリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。$_REQUESTからのkeywordパラメータがエンコードやサニタイズ処理なしに直接HTMLのhref属性に出力されます。攻撃者は「>」で属性コンテキストを抜けて悪意のあるペイロードを続けることで任意のHTML/JavaScriptを注入できます。この脆弱性は、セッションカテゴリの数が20（ページ制限）を超えた場合にページネーションコントロールがレンダリングされる際に発生します。本問題はバージョン1.11.36で修正されました。