脆弱性情報（JVN）検索・一覧

listmonkはスタンドアロンのセルフホスト型ニュースレターおよびメーリングリスト管理ソフトウェアです。バージョン6.0.0以前では、権限の低いユーザーがキャンペーン管理権限を持つ場合、キャンペーンやテンプレートに悪意のあるJavaScriptを注入できました。権限の高いユーザー（スーパ管理者）がこのコンテンツを閲覧またはプレビューすると、そのブラウザコンテキスト内でXSS（クロスサイトスクリプティング）が実行され、攻撃者はバックドア管理者アカウントの作成などの権限ある操作を行えました。この攻撃は公開アーカイブ機能を通じて悪用される可能性があり、被害者はリンクを訪問するだけで（プレビュークリックは不要で）攻撃が成立します。バージョン6.0.0でこの問題は修正されました。

Binardat 10G08-0800GSMネットワークスイッチのファームウェアバージョンV300SP10260209およびそれ以前のバージョンには、ウェブインターフェースでユーザー入力のサニタイズが不十分な問題があり、攻撃者は認証済みユーザーのコンテキストで任意のJavaScriptを注入および実行できる可能性があります。

SPIPのバージョン4.3.6より前、4.2.17より前、および4.1.20より前のバージョンにおいて、プライベートエリアでクロスサイトスクリプティング（XSS）が発生します。'transmettre' APIによって表示されるエラーメッセージの内容が適切にサニタイズされておらず、攻撃者が悪意のあるスクリプトを注入することが可能です。この脆弱性はSPIPのセキュリティスクリーンによって緩和されています。

SPIP 4.4.8より前のバージョンでは、プライベートエリアにおいて悪意のあるiframeタグを介したクロスサイトスクリプティング（XSS）が可能です。このアプリケーションはバックオフィス内のiframeコンテンツを適切にサンドボックス化またはエスケープしていないため、攻撃者が悪意のあるスクリプトを注入および実行できます。修正ではプライベートエリアのiframeタグにsandbox属性が追加されました。この脆弱性はSPIPのセキュリティスクリーンで緩和されません。

SPIP 4.4.8以前のバージョンには、特定のエッジケースの使用パターンで発生するパブリックエリアにおける保存型クロスサイトスクリプティング（XSS）脆弱性があります。echapper_html_suspect()関数はユーザー制御下のコンテンツを十分にサニタイズしておらず、認証済みでコンテンツ編集権限を持つユーザー（例：著者レベル以上の役割）が悪意のあるスクリプトを注入できる可能性があります。注入されたペイロードはフレームワーク内の複数のページにわたってレンダリングされ、他のユーザー（管理者を含む）のブラウザコンテキストで実行される可能性があります。攻撃が成功すると、攻撃者は被害ユーザーのセキュリティコンテキストで動作を実行でき、不正なアプリケーション状態の変更も引き起こします。この脆弱性はSPIPセキュリティスクリーンによって緩和されません。

SPIP 4.4.9より前のバージョンには、プライベートエリアの連携サイトを介してストアドクロスサイトスクリプティング（XSS）が可能な脆弱性があります。プライベート連携サイトのページにおける#URL_SYNDICの出力が適切にサニタイズされていないため、悪意のある連携URLを設定した攻撃者が、他の管理者が連携サイトの詳細を閲覧した際に永続的なスクリプトを実行させることができます。

SPIP 4.4.9より前のバージョンでは、プライベートエリアにおいてクロスサイトスクリプティング（XSS）が可能でした。これは、SPIP 4.4.8の不完全な修正を補完するものです。echappe_anti_xss()関数が入力、フォーム、ボタン、およびアンカー（a）HTMLタグに体系的に適用されておらず、攻撃者がこれらの要素を通じて悪意のあるスクリプトを注入可能でした。この脆弱性はSPIPのセキュリティスクリーンによって軽減されませんでした。

html5_snmp 1.11には、add_router_operation.phpの「Remark」パラメータを通じて悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング脆弱性があります。攻撃者はRemarkフィールドにスクリプトペイロードを含むPOSTリクエストを作成し、ページが読み込まれた際に被害者のブラウザで任意のJavaScriptを実行させることが可能です。

phpMoAdmin 1.1.5には、認証されていない攻撃者がnewdbパラメータを操作することで悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はmoadmin.phpのnewdbパラメータにJavaScriptペイロードを含むURLを作成し、ユーザーがその悪意のあるリンクを訪れた際にブラウザで任意のコードを実行させることが可能です。

phpMoAdmin 1.1.5には、認証されていない攻撃者がcollectionパラメータを操作することで悪意のあるスクリプトを注入できる、ストアドクロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、コレクション作成時にcollectionパラメータにスクリプトペイロードを含むGETリクエストをmoadmin.phpに送信し、ユーザーのブラウザで任意のJavaScriptを実行できます。

OrcaStatLLM ResearcherはLLMベースの研究論文生成ツールです。OrcaStatLLM-Researcherのセッションページのログメッセージにおいて、保存型クロスサイトスクリプティング（XSS）脆弱性が発見されました。この脆弱性により、攻撃者は悪意のある研究トピックを入力することで被害者のブラウザ内で任意のJavaScriptコードを注入および実行できます。

OrientDB 3.0.17には、認証された攻撃者がnameパラメータにスクリプトペイロードを含むユーザーを作成することで悪意のあるスクリプトを注入できる格納型クロスサイトスクリプティングの脆弱性があります。攻撃者は、nameフィールドにJavaScriptコードを含むPOSTリクエストをdocumentエンドポイントに送信し、ユーザーがアプリケーションを閲覧する際に任意のスクリプトを実行できます。

OrientDB 3.0.17にはリフレクテッド型クロスサイトスクリプティングの脆弱性が存在し、攻撃者が細工されたJSONペイロードをドキュメントエンドポイントに送信することで悪意のあるスクリプトを注入できます。攻撃者はnameパラメータにスクリプトタグを含むPOSTリクエストを/document/demodb/-1:-1に送信し、ユーザーのブラウザで任意のJavaScriptを実行することが可能です。

Mattermost Confluenceプラグインのバージョン1.7.0未満には、HTMLテンプレートのレンダリング時にユーザー制御の表示名が適切にエスケープされない脆弱性があります。このため、悪意のある表示名を持つ認証済みのConfluenceユーザーが特別に細工したOAuth2接続リンクを送信すると、被害者のブラウザ上で任意のJavaScriptが実行される可能性があります。このリンクが訪問されると、攻撃者の表示名が適切にサニタイズされることなくレンダリングされます。MattermostアドバイザリIDはMMSA-2025-00557です。

HCL Digital Experienceには、管理者ユーザーインターフェースにストアドクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性を悪用するには、昇格された権限が必要です。

SPIP 4.2.15より前のバージョンでは、HTMLのcodeタグ内に細工されたコンテンツを含めることでクロスサイトスクリプティング（XSS）が可能です。アプリケーションはcodeタグ内のJavaScriptを適切に検証しないため、攻撃者は被害者のブラウザで悪意のあるスクリプトを実行させることができます。

Windows上のXerox CentreWareにおいて、Webページ生成時に入力の適切な無害化が行われていないため（XSSまたは「クロスサイトスクリプティング」）、保存型XSSの脆弱性が発生します。この問題はCentreWareのバージョン7.0.6までに影響します。Xerox.comで入手可能なソフトウェアを使用して、Xerox CentreWare Webをv7.2.2.25にアップグレードすることを推奨します。

HtmlSanitizerは、XSS攻撃につながる可能性のある構造からHTMLフラグメントやドキュメントをクリーンアップするための.NETライブラリです。バージョン9.0.892および9.1.893-betaより前のバージョンでは、templateタグが許可されている場合、その内容がサニタイズされませんでした。templateタグは通常、その内容をレンダリングしない特殊なタグですが、shadowrootmode属性がopenまたはclosedに設定されている場合は例外です。この問題はバージョン9.0.892および9.1.893-betaで修正されました。

LuteはGoおよびJavaScriptをサポートする構造化されたMarkdownエンジンです。Lute 1.7.6以前（以前SiYuanで使用されていたバージョン）には、Markdownレンダリングエンジンに格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者はMarkdownテキストやノートに悪意のあるJavaScriptを注入できます。別のユーザーがレンダリングされたコンテンツをクリックすると、悪意のあるスクリプトがそのユーザーのセッションのコンテキストで実行されます。

GetSimple CMSはコンテンツ管理システムです。GetSimple CMSのすべてのバージョンには、SVGファイルのアップロードを通じてXSSの脆弱性があります。認証されたユーザーは管理者のアップロード機能を介してSVGファイルをアップロードできますが、適切にサニタイズや制限が行われていないため、攻撃者が悪意のあるJavaScriptを埋め込むことが可能です。アップロードされたSVGファイルにアクセスすると、そのスクリプトがブラウザで実行されます。この問題は公開時点で修正されていません。

Selea Targa IP OCR-ANPRカメラには、「files_list」パラメータに格納型クロスサイトスクリプティングの脆弱性が存在し、攻撃者が悪意のあるHTMLおよびスクリプトコードを注入できます。攻撃者は、細工されたペイロードを含むPOSTリクエストを/cgi-bin/get_file.phpに送信することで、被害者のブラウザセッション上で任意のスクリプトを実行できます。

Wikimedia FoundationのMediaWiki ProofreadPage拡張機能において、ウェブページ生成時の入力の不適切な無害化によりクロスサイトスクリプティング（XSS）の脆弱性が存在し、これによりXSS攻撃が可能になります。この問題はMediaWiki ProofreadPage拡張機能のバージョン1.45、1.44、1.43、および1.39に影響を及ぼします。

CakePHPはPHPのための迅速な開発フレームワークです。PaginatorHelper::limitControl()メソッドには、クエリ文字列パラメータの操作を通じて発生するクロスサイトスクリプティングの脆弱性があります。この問題はバージョン5.2.12および5.3.1で修正されました。

Fabric.jsはJavaScriptのHTML5キャンバスライブラリです。バージョン7.2.0以前のFabric.jsでは、SVGエクスポート時にテキストコンテンツに対して`escapeXml()`を適用しています（`src/shapes/Text/TextSVGExportMixin.ts:186`）。しかし、SVG属性マークアップに埋め込まれる他のユーザー制御の文字列値には適用していません。攻撃者が制御するJSONが`loadFromJSON()`を介して読み込まれ、その後`toSVG()`でエクスポートされると、エスケープされていない値によりXML属性を突破し、イベントハンドラーを含む任意のSVG要素を注入できます。ユーザー提供JSON（`loadFromJSON()`を介したもの、コラボレーティブ共有、インポート機能、CMSプラグインなど）を受け入れ、ブラウザコンテキストで`toSVG()`出力（SVGプレビュー、インページでのダウンロードエクスポート、メールテンプレート、埋め込みなど）をレンダリングするアプリケーションには、保存型XSSの脆弱性があります。攻撃者は被害者のブラウザセッションで任意のJavaScriptを実行できます。この問題はバージョン7.2.0で修正されました。

SVXportalバージョン2.5およびそれ以前には、log.phpのsearchクエリパラメータを介してリフレクト型クロスサイトスクリプティングの脆弱性があります。アプリケーションは無検証のパラメータ値をHTMLのinput要素のvalue属性に直接埋め込んでいるため、未認証のリモート攻撃者が細工されたURLを被害者に訪問させることで任意のJavaScriptを注入・実行できます。これにより、攻撃者はセッションデータを窃取したり、被害者として操作を実行したり、表示内容を変更したりできます。

SVXportal バージョン 2.5 以前には、admin/log.php の search クエリパラメータを介した反射型クロスサイトスクリプティングの脆弱性があります。認証済みの管理者が細工されたURLを閲覧すると、アプリケーションがサニタイズされていないパラメータ値をそのままHTMLのinputのvalue属性に埋め込むため、攻撃者が提供したJavaScriptが管理者のブラウザ上で実行されます。これにより、セッションの乗っ取りや管理者権限を悪用した操作の偽造、さらに管理者ユーザーのコンテキストでのその他のブラウザを介した侵害が可能になります。

SVXportalバージョン2.5以前には、radiomobile_front.phpのstationidクエリパラメータを介した反射型クロスサイトスクリプティングの脆弱性があります。認証済みの管理者が細工されたURLを閲覧すると、アプリケーションは未サニタイズのパラメータ値を隠し入力値フィールドに埋め込みます。その結果、攻撃者が提供したスクリプトが管理者のブラウザ内で注入および実行されます。これにより、管理者のセッションが乗っ取られたり、管理者の認証済みコンテキストを利用して不正な操作が実行されたりする可能性があります。

SVXportal バージョン 2.5 以前には、ユーザー登録ワークフロー（index.php から admin/user_action.php へ送信）に保存型クロスサイトスクリプティングの脆弱性があります。ユーザーが入力するFirstname、lastname、およびemailなどのフィールドは、適切な出力エンコーディングを施さずにバックエンドデータベースに保存され、その後管理者インターフェース（admin/users.php）に表示されます。これにより認証されていないリモート攻撃者は、影響を受けるページを管理者が閲覧した際に管理者のブラウザ上で任意のJavaScriptを実行させることが可能になります。

SVXportal バージョン 2.5 以前には、ユーザープロファイル更新ワークフロー（user_settings.php から admin/update_user.php への送信）に格納型クロスサイトスクリプティングの脆弱性が存在します。認証済みユーザーは、Firstname、lastname、email、image_url などのフィールドに悪意のある HTML や JavaScript を格納することができ、これらは管理者インターフェース（admin/users.php）で適切な出力エンコーディングを行わずに後で表示されるため、影響を受けるページが閲覧されると管理者のブラウザで JavaScript が実行される可能性があります。

FacturaScriptsは、オープンソースの企業向け資源計画および会計ソフトウェアです。バージョン2025.7以前の製品ファイルアップロード機能には、保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。認証されたユーザーは、実行可能なJavaScriptを含む細工されたXMLファイルをアップロードできます。これらのファイルは、十分なサニタイズやコンテンツタイプの強制が行われないままアプリケーションによってレンダリングされるため、ファイルにアクセスした際に任意のJavaScriptが実行されます。一般ユーザーがアップロードした製品ファイルは管理者ユーザーにも表示されるため、この脆弱性を悪用して管理者のブラウザセッションで悪意のあるJavaScriptを実行することが可能です。この問題はバージョン2025.7で修正されています。

GrafanaのExplore Tracesビューにおけるスタックトレースは生のHTMLとしてレンダリングされる可能性があり、そのためブラウザで悪意のあるJavaScriptが実行される恐れがあります。この問題が発生するには、スタックトレースフィールドに悪意のあるJavaScriptが入力される必要があります。影響を受けるのはJaeger HTTP APIを使用するデータソースのみであり、Jaeger gRPCおよびTempoは影響を受けません。

Mealie 3.3.1 のレシピ資産アップロードおよびメディア提供コンポーネントにはストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、リモートの認証済みユーザーがアップロードされた SVG ファイルを通じて任意のウェブスクリプトまたは HTML を注入できます。アップロードされた SVG ファイルは image/svg+xml として提供され、被害者のブラウザでレンダリングされます。

Angularは、TypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。バージョン19.2.18、20.3.16、21.0.7、および21.1.0-rc.0より前のバージョンにおいて、Angular Template Compilerにクロスサイトスクリプティング（XSS）の脆弱性が存在しました。この脆弱性は、Angularの内部サニタイズスキーマがSVGのscript要素のhrefおよびxlink:href属性をリソースURLコンテキストとして正しく認識できないことに起因しています。この問題はバージョン19.2.18、20.3.16、21.0.7、および21.1.0-rc.0で修正されています。

FacturaScriptsはオープンソースの企業資源計画および会計ソフトウェアです。2025年8月以前のバージョンにはFacturaScriptsに反射型XSSの脆弱性が存在していました。この問題はエラーメッセージの表示方法にあります。Twigの| rawフィルターが使用されているため、HTMLエスケープがスキップされます。例えば、整数が期待される箇所に文字列を渡すなどでデータベースエラーが発生すると、エラーメッセージに入力値が含まれ、サニタイズされずにレンダリングされます。この脆弱性は2025年8月のバージョンで修正されました。

Zulipはオープンソースのチームコラボレーションツールです。バージョン5.0から11.5未満の間、一部のユーザープロファイルに対する管理操作がグループ名やチャンネル名に保存型XSS（クロスサイトスクリプティング）攻撃を受けやすい状態でした。これらの脆弱性を悪用するためには、ユーザーが問題のあるオブジェクトと明示的にインタラクトする必要がありました。この脆弱性はバージョン11.5で修正されています。

svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.39.3から5.51.4までの特定の状況において、サーバーサイドレンダリング(SSR)のoption要素の出力がその内容を適切にエスケープしないため、SSR出力でHTMLインジェクションが発生する可能性があります。クライアントサイドレンダリングには影響しません。この脆弱性はバージョン5.51.5で修正されました。

Svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.51.5以前のSvelteには、サーバーサイドレンダリング中にクロスサイトスクリプティング（XSS）の脆弱性が存在していました。信頼できないデータから属性をレンダリングする際にスプレッド構文を使用すると、イベントハンドラのプロパティがレンダリングされたHTML出力に含まれてしまいます。アプリケーションがユーザー制御または外部データを要素の属性としてスプレッドする場合、攻撃者は被害者のブラウザで悪意のあるイベントハンドラを実行させることが可能です。この脆弱性はバージョン5.51.5で修正されています。

svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.51.5より前では、サーバーサイドレンダリングにおいてsvelte:element this={tag}を使用する際に、指定されたタグ名がHTML出力に埋め込まれる前に検証またはサニタイズされていませんでした。タグ文字列に予期しない文字が含まれている場合、SSR出力にHTMLインジェクションが発生する可能性があります。クライアントサイドレンダリングには影響がありません。この脆弱性はバージョン5.51.5で修正されました。

AlkaconのOpenCms v18.0におけるストアドクロスサイトスクリプティング（XSS）は、‘/blog/new-article/org.opencms.ugc.CmsUgcEditService.gwt’へのPOSTリクエスト送信時に、‘text’パラメータでユーザー入力が適切に検証されない場合に発生します。

AlkaconのOpenCms v18.0におけるリフレクト型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は '/search/index.html' の 'q' パラメータを含む悪意のあるURLを被害者に送信し、被害者のブラウザ上でJavaScriptコードを実行できます。この脆弱性は、セッションCookieなどの機密ユーザー情報を盗むためや、ユーザーになりすまして操作を行うために悪用される可能性があります。