脆弱性情報（JVN）検索・一覧

wpForo Forum 2.4.14には、管理者がフォーラムの説明フィールドに永続的なJavaScriptを注入できるストアドクロスサイトスクリプティングの脆弱性があります。この説明フィールドは複数のテーマテンプレートファイルで出力時にエスケープ処理がされずに表示されます。マルチサイトインストール環境や管理者アカウントが侵害された場合、攻撃者はHTMLイベントハンドラーを含むフォーラムの説明を設定でき、任意のユーザーがフォーラム一覧を見る際にスクリプトが実行されます。

GetSimple CMS My SMTP Contact Plugin 1.1.2には、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。このプラグインはhtmlspecialchars()を使用してユーザー入力のサニタイズを試みますが、危険な文字をエスケープされた16進数のバイトとして渡すことで回避可能です。これにより、攻撃者は悪意のあるページを管理者が閲覧した際に、管理者のブラウザで任意のクライアントサイドコードを実行させることができます。

Wikimedia FoundationのMediaWikiにおけるウェブページ生成時の入力に不適切な無害化処理があり、クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性はプログラムファイルincludes/pager/CodexTablePager.phpに関連しています。この問題はMediaWikiのバージョン1.44.1より前のすべてのバージョンに影響します。

GogsはオープンソースのセルフホステッドGitサービスです。バージョン0.14.2より前には、コメントおよび課題説明機能に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。アプリケーションのHTMLサニタイザーはdata: URIスキームを明示的に許可しており、認証されたユーザーが悪意のあるリンクを介して任意のJavaScriptを実行できる状態になっていました。この問題はバージョン0.14.2で修正されました。

GogsはオープンソースのセルフホステッドGitサービスです。バージョン0.14.2以前では、ユーザー入力が安全かつ許容的なサニタイザーによるデータURL処理と混在した安全でないテンプレートレンダリングを通じてストアドXSSを引き起こす可能性がありました。この問題はバージョン0.14.2で修正されました。

Koha 25.11およびそれ以前のバージョンにはクロスサイトスクリプティングの脆弱性があり、リモートの攻撃者がニュース機能を通じて任意のコードを実行できる可能性があります。

DOMPurify 3.1.3 から 3.2.6 および 2.5.3 から 2.5.8 にはクロスサイトスクリプティングの脆弱性があります。この脆弱性は SAFE_FOR_XML 正規表現における textarea rawtext 要素の検証不足を悪用し、属性のサニタイズを回避される可能性があります。攻撃者は属性値内に /textarea のような rawtext 閉じタグを含めることで rawtext コンテキストを突破し、サニタイズされた出力が rawtext 要素内に配置された場合に JavaScript を実行できます。3.x 系は 3.2.7 で修正されましたが、2.x 系は未修正のままです。

DOMPurifyのバージョン3.1.3から3.3.1および2.5.3から2.5.8には、コミット729097fで修正されたクロスサイトスクリプティングの脆弱性が存在しています。この脆弱性は、SAFE_FOR_XML正規表現において5つの生テキスト要素（noscript、xmp、noembed、noframes、iframe）が欠落している点を悪用し、攻撃者が属性のサニタイズを回避できるものです。攻撃者は、属性値に/noscriptimg src=x onerror=alert(1)のようなペイロードを含めることで、サニタイズされた出力がこれらの保護されていない生テキストコンテキスト内に配置された場合にJavaScriptを実行させることが可能となります。

Kiteworksはプライベートデータネットワーク（PDN）です。バージョン9.2.0より前のKiteworks Email Protection Gatewayには、認証された管理者が設定インターフェースを通じて悪意のあるスクリプトを注入できる脆弱性があります。保存されたスクリプトは、影響を受けるユーザーがユーザーインターフェースと相互作用すると実行されます。バージョン9.2.0にはこの問題を修正した更新が含まれています。

Fireware OSのWeb UIにおけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性により、認証された管理ユーザーが特別に細工されたリンクをクリックすると、そのユーザーのブラウザのコンテキストで悪意のあるJavaScriptが実行される可能性があります。この脆弱性はFireware OSのバージョン12.7から12.11.7まで、および2025.1から2026.1.1までに影響を及ぼします。

Concrete CMS のバージョン9.4.8未満において、Legacy フォーム要素を含むページの編集権限を持つユーザーが、質問フィールドを介して高権限アカウントに対して保存型 XSS 攻撃を実行する可能性があります。Concrete CMS セキュリティチームはこの脆弱性に対して、CVSS v4.0 スコア 4.8（ベクター CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。この脆弱性の報告には、VCSLab-Viettel Cyber Security の minhnn42、namdi、quanlna2 の協力に感謝しています。

Concrete CMSのバージョン9.4.8未満には、「Legacy Form」ブロックに格納型クロスサイトスクリプティング（XSS）の脆弱性があります。フォームの作成または編集権限を持つ認証ユーザー（例：悪意のある管理者）は、複数選択式の質問（チェックボックスリスト、ラジオボタン、またはセレクトボックス）のオプションに永続的なJavaScriptペイロードを注入できます。このペイロードは、そのフォームを含むページを閲覧するユーザーのブラウザで実行されます。Concrete CMSのセキュリティチームは、この脆弱性にCVSS v4.0のスコア4.8（ベクター：CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を割り当てました。報告者はM3diumに感謝しています。

Concrete CMSのバージョン9.4.8未満には、不正な管理者がSwitch Languageブロックを介して永続的なXSSを追加できる脆弱性があります。Concrete CMSのセキュリティチームは、この脆弱性に対してCVSS v4.0スコア4.8（ベクター：CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告してくれたM3diumに感謝しています。

Concrete CMSバージョン9.4.8未満には、検索結果のページ名やコンテンツが適切なHTMLエンコードなしでレンダリングされる検索ブロックに、ストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、認証された悪意のある管理者がページ名を通じて悪意のあるJavaScriptを注入でき、ユーザーが検索してそのページを検索結果で表示した際にスクリプトが実行されます。Concrete CMSセキュリティチームはこの脆弱性にCVSS v4.0スコア4.8（ベクター: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N）を付与しました。報告者のzolpak氏に感謝しています。

SODOLA SL902-SWTGW124ASのファームウェアバージョン200.1.20までには、管理インターフェースにリフレクト型クロスサイトスクリプティングの脆弱性が存在しています。これは、ユーザー入力が出力前に適切にエンコードされていないことが原因です。攻撃者は悪意のあるURLを作成し、認証ユーザーがそのURLを訪問すると、ウェブインターフェース上で任意のJavaScriptを実行できます。

Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、CSVファイル名の十分なサニタイズが行われていなかったため、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。攻撃者は悪意のある名前のCSVファイル（例：img src=q onerror=prompt(8).csv）をアップロードでき、それがインポートログやファイルビューにアクセスできる管理者やユーザーが閲覧した際にJavaScriptの実行を引き起こす可能性がありました。この問題はバージョン1.11.30で修正されています。

Chamiloは学習管理システムです。バージョン1.11.30以前には、CSVファイルからユーザーデータをインポートする際に入力検証の脆弱性が存在していました。この欠陥は、特に「姓」「名」「ユーザー名」フィールドにおけるユーザーデータの不十分なサニタイズが原因で発生していました。これにより、攻撃者は保存型クロスサイトスクリプティング（XSS）ペイロードを注入でき、ユーザープロファイルが表示されたときにトリガーされ、認証されたユーザーのコンテキストで悪意のあるスクリプトが実行される可能性がありました。この問題はバージョン1.11.30で修正されています。

Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンにおいて、session_category_add.phpスクリプトに保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は、カテゴリー名フィールドの不適切なサニタイズが原因であり、権限を持つユーザーが永続的なJavaScriptペイロードを注入できます。注入されたスクリプトは後にadd_many_sessions_to_category.phpにアクセスした際に実行され、管理者セッションが侵害される可能性があります。この問題はバージョン1.11.30で修正されました。

Chamiloは学習管理システムです。バージョン1.11.30より前のadmin/user_list.phpエンドポイントにリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。keyword_inactiveパラメータが適切にサニタイズされておらず、攻撃者が細工されたURLを通じて悪意のあるJavaScriptを注入することが可能です。この問題はバージョン1.11.30で修正されました。

Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンでは、admin/user_list.php内のkeyword_activeパラメータが不適切にサニタイズされていたため、リフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。この問題はバージョン1.11.30で修正されました。

ClipBucket v5はオープンソースのビデオ共有プラットフォームです。バージョン5.5.3 #59以前のバージョンでは、通常の認証ユーザーがXSSペイロードを保存することが可能でした。そのペイロードは管理者がトリガーして悪影響を及ぼす可能性がありました。この問題はバージョン5.5.3 #59で修正されました。

PMDは拡張可能な多言語静的コード解析ツールです。バージョン7.22.0以前のPMDの`vbhtml`および`yahtml`レポート形式は、ルール違反メッセージをエスケープせずにHTML出力に挿入します。PMDが細工された文字列リテラルを含む信頼できないソースコードを解析すると、生成されるHTMLレポートにはブラウザで開いたときに実行されるJavaScriptコードが含まれます。実際の影響は、`vbhtml`および`yahtml`が実務でほとんど使われないレガシーフォーマットであるため限定的です。デフォルトの`html`形式では適切にエスケープされており、影響を受けません。この問題に対する修正はバージョン7.22.0で含まれています。

NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.3以前には、Formula仮想セルに格納されたXSS脆弱性が存在していました。URI::()パターンを含むFormulaの結果がサニタイズされずにv-htmlを介してレンダリングされるため、注入されたHTMLが実行される可能性がありました。この問題はバージョン0.301.3で修正されました。

NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.3以前では、認証されたEditorロールのユーザーがTipTapエディタをバイパスして、生のHTMLをAPI経由で送信することにより、リッチテキストセルに任意のHTMLを注入できました。この問題はバージョン0.301.3で修正されました。

NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.3より前のバージョンでは、サニタイズされていないv-htmlを介してレンダリングされるコメントにより、保存型XSSが発生していました。この問題はバージョン0.301.3で修正されました。

NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.3以前では、コメントおよびリッチテキストセル内のユーザー制御コンテンツがサニタイズされずにv-htmlを介してレンダリングされており、保存型XSSを引き起こす可能性がありました。この問題はバージョン0.301.3で修正されました。

NocoDBはスプレッドシートとしてデータベースを構築するソフトウェアです。バージョン0.301.3より前のバージョンでは、サニタイズされていないv-htmlを通じてレンダリングされるリッチテキストセルの内容により、保存型XSSが発生する可能性がありました。この問題はバージョン0.301.3で修正されています。

wpForo Forum 2.4.14には、認証された購読者がアバターアップロード機能を通じてSVGファイルをプロフィールアバターとしてアップロードできる保存型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者はCSSインジェクションやJavaScriptイベントハンドラーを含む細工されたSVGをアップロードし、攻撃者のプロフィールページを閲覧するユーザーのブラウザでこれらが実行される可能性があります。

wpForo Forum 2.4.14には、格納型クロスサイトスクリプティングの脆弱性が存在し、forumのURLデータをjson_encodeでJSON_HEX_TAGフラグを使用せずにインラインスクリプトブロックに出力することでスクリプトの注入を許します。攻撃者は、終了するスクリプトタグやエスケープされていないシングルクォートを含むフォーラムスラッグを設定し、JavaScriptの文字列コンテキストから抜け出して任意のスクリプトをすべての訪問者のブラウザで実行させることができます。

FlareはNext.jsベースのセルフホスト可能なファイル共有プラットフォームであり、スクリーンショットツールと統合されています。バージョン1.7.0およびそれ以前のバージョンでは、ファイルの内容を適切に検証およびサニタイズせずにアップロードを許可していました。攻撃者は、SVGやHTML、XMLなどのアクティブなコンテンツ形式に悪意のあるJavaScriptを埋め込むことで、被害者がファイルを「raw」モードで閲覧した際にアプリケーションのオリジンのコンテキストでスクリプトを実行できます。これにより、ユーザーデータの流出を招く蓄積型クロスサイトスクリプティング（XSS）脆弱性が発生しました。この問題はバージョン1.7.1で修正されました。

A3facturaウェブプラットフォームの'a3factura-app.wolterskluwer.es/#/incomes/representatives-management'エンドポイントのパラメーター'name'に存在するリフレクト型クロスサイトスクリプティング（XSS）の脆弱性であり、攻撃者が被害者のブラウザ上で任意のコードを実行できる可能性があります。

A3facturaウェブプラットフォームの'a3factura-app.wolterskluwer.es/#/incomes/customers'エンドポイントのパラメータ'name'にリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が被害者のブラウザで任意のコードを実行できる可能性があります。

A3facturaウェブプラットフォームのパラメータ「customerName」において、リフレクト型クロスサイトスクリプティング（XSS）脆弱性が'a3factura-app.wolterskluwer.es/#/incomes/salesInvoices'エンドポイントに存在します。この脆弱性によって、攻撃者は被害者のブラウザ上で任意のコードを実行できます。

A3facturaウェブプラットフォームの'a3factura-app.wolterskluwer.es/#/incomes/salesDeliveryNotes'エンドポイントのパラメータ'customerVATNumber'におけるリフレクティッドクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が被害者のブラウザで任意のコードを実行できる可能性があります。

WatchGuard Fireware OSにおけるウェブページ生成時の入力の不適切な中和（XSSまたは「クロスサイトスクリプティング」）の脆弱性が、spamBlockerモジュールを介してストアドXSSを引き起こします。この脆弱性は、ローカルで管理されているFireboxへの認証済み管理者セッションを必要とします。この問題はFireware OSのバージョン12.0から12.5.12+701324、および12.6から12.11に影響を与えます。

Checkmkのバージョン2.4.0の2.4.0p22以前、および2.3.0の2.3.0p43以前において、入力の不適切な無害化によりホストのチェック出力を攻撃者が操作できる脆弱性があります。これにより、攻撃者は合成監視HTMLログに悪意のあるJavaScriptを注入できます。このスクリプトは巧妙に作成されたフィッシングリンクを通じてアクセスされる可能性があります。