脆弱性情報（JVN）検索・一覧

DrupalのAT Internet Piano Analyticsにおけるウェブページ生成時の入力の不適切な無害化により、クロスサイトスクリプティング（XSS）脆弱性が発生します。この脆弱性は、AT Internet Piano Analyticsのバージョン0.0.0から1.0.1未満および2.0.0から2.3.1未満に影響します。

Azure HDInsightsのウェブページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）の脆弱性により、認可された攻撃者がネットワーク上でなりすましを行うことが可能です。

Hitron HI3120 v7.2.4.5.2b1には、新しいフィルターを作成する際のペアレンタルコントロールオプションにおいて、保存型クロスサイトスクリプティング（XSS）を許容する脆弱性があります。このデバイスは入力を適切に処理できず、攻撃者がJavaScriptを注入して実行できる可能性があります。

ERPNextの15.88.1までのCSVインポート機能における「既存レコードの更新」オプション使用時に、格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。攻撃者はCSVのフィールドに悪意のあるJavaScriptコードを埋め込み、それがデータベースに保存されます。影響を受けるレコードがERPNextのウェブインターフェースで閲覧されるたびにコードが実行されます。この脆弱性により、攻撃者はユーザーセッションを乗っ取ったり、被害者のアカウント権限で不正な操作を行う可能性があります。

Moodleに脆弱性が発見されました。このクロスサイトスクリプティング（XSS）脆弱性は、AIプロンプトの応答が適切にサニタイズされていないことにより引き起こされ、攻撃者は悪意のあるHTMLやスクリプトをウェブページに注入できます。他のユーザーがこれらの改ざんされたページを閲覧すると、そのセッションが盗まれたり、ユーザーインターフェースが操作されたりする可能性があります。

moodleに脆弱性が発見されました。この脆弱性はクロスサイトスクリプティング（XSS）として知られており、数式エディターの算術式フィールドにおけるユーザー提供データの検証が不十分なことが原因で発生します。リモートの攻撃者はこれらのフィールドに悪意のあるコードを注入することが可能です。他のユーザーがこれらの式を閲覧すると、悪意のあるコードが彼らのウェブブラウザ上で実行され、データが漏洩したり不正な操作が行われたりする被害が発生する可能性があります。

mooodleに脆弱性が発見されました。リモートの攻撃者がポリシーツールの戻りURLにおける反射型クロスサイトスクリプティング（XSS）脆弱性を悪用する可能性があります。この脆弱性はURLパラメータの不十分なサニタイズによって生じており、攻撃者は特別に細工されたリンクを通じて悪意のあるスクリプトを注入できます。攻撃が成功すると、ユーザーのブラウザ内で情報漏洩や任意のクライアントサイドスクリプトが実行される可能性があります。

Subrion CMS v4.2.1 のインストールモジュールにおいて、複数のリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、攻撃者は細工されたペイロードを dbuser、dbpwd、および dbname パラメータに注入し、ユーザーのブラウザのコンテキスト内で任意のJavaScriptを実行することが可能です。

Tendenci CMS v15.3.7のJobsモジュールにおける保存型クロスサイトスクリプティング（XSS）脆弱性により、攻撃者は細工されたペイロードを注入し、任意のウェブスクリプトやHTMLを実行できます。

Tendenci CMS v15.3.7のフォーラムモジュールには保存型クロスサイトスクリプティング（XSS）脆弱性があり、攻撃者は細工されたペイロードを注入して任意のウェブスクリプトやHTMLを実行できます。

Axigenメールサーバーのバージョン10.5.57未満には、timeFormatアカウント設定パラメータの処理において格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性を悪用することで、攻撃者は多段階攻撃を実行可能です。第一段階では、別の脆弱性を突くか、侵害された認証情報を使用してtimeFormat設定に悪意のあるJavaScriptペイロードを注入します。第二段階では、被害者がWebMailインターフェースにログインすると未消毒のtimeFormat値がストレージから読み込まれDOMに挿入されるため、注入されたスクリプトが実行されます。

9.8.1より前のPEMバージョンでは、管理チャートメニューへのアクセス権を持つユーザーが新しいチャートを作成する際に任意のJavaScriptを注入でき、そのチャートにアクセスする任意のユーザーがそのスクリプトを実行してしまうストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。デフォルトでは、スーパーユーザーおよびpem_adminまたはpem_super_admin権限を持つユーザーのみが管理チャートメニューにアクセスできます。

Sync Breeze Enterprise Server v10.4.18 と Disk Pulse Enterprise v10.4.18 には、永続的な認証済みクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は認証済みユーザーに悪意のあるコンテンツを送信でき、『/add_command?sid=』におけるユーザー入力の検証が不十分なため、『command_name』パラメータを介してそのセッションから情報を盗む可能性があります。

Sync Breeze Enterprise Server v10.4.18およびDisk Pulse Enterprise v10.4.18には、永続的な認証済みクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は認証済みユーザーに悪意のあるコンテンツを送信し、『/edit_command?sid=』内の'user_dir'および'dest_dir'パラメータに対するユーザー入力の検証が不足しているため、そのセッションから情報を盗む可能性があります。

Sync Breeze Enterprise Server v10.4.18およびDisk Pulse Enterprise v10.4.18には、永続的な認証済みクロスサイトスクリプティング（XSS）の脆弱性が含まれています。攻撃者は認証済みユーザーに悪意のあるコンテンツを送信でき、'/add_exclude_dir?sid='におけるユーザー入力の検証不足によって、'exclude_dir'パラメーターを介してセッション情報を盗む可能性があります。

Sync Breeze Enterprise Server v10.4.18 および Disk Pulse Enterprise v10.4.18 には、永続的な認証済みクロスサイトスクリプティング（XSS）脆弱性が含まれています。攻撃者は認証されたユーザーに悪意のあるコンテンツを送信でき、ユーザー入力の不十分な検証により、セッションから情報を盗む可能性があります。この脆弱性は '/server_options?sid=' における 'tasks_logs_dir'、'errors_logs_dir'、'error_notifications_address'、'status_notifications_address'、および 'status_reports_address' パラメータに影響を与えます。

Sync Breeze Enterprise Server v10.4.18およびDisk Pulse Enterprise v10.4.18には、永続的な認証済みクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は認証済みユーザーとして悪意のあるコンテンツを送信でき、'/server_options?sid='におけるユーザー入力の不十分な検証により、'tasks_logs_dir'、'errors_logs_dir'、'error_notifications_address'、'status_notifications_address'、および'status_reports_address'パラメータを介してユーザーのセッションから情報を盗み取る可能性があります。

Craft CommerceはCraft CMSのためのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1にかけて、「最近の注文」ダッシュボードウィジェットに永続的なDOMベースのXSS脆弱性が存在していました。注文ステータス名はJavaScriptの文字列連結で適切にエスケープされずにレンダリングされるため、管理者がダッシュボードを訪問するとスクリプトが実行される恐れがありました。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMSのためのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft Commerceの注文状況履歴メッセージにストアドXSSの脆弱性が存在します。このメッセージは|mdフィルターを使用してレンダリングされており、生のHTMLを許可するため、悪意のあるスクリプトの実行を可能にしています。ユーザーがデータベースバックアップユーティリティの権限を持っている場合（これは昇格されたセッションを必要としません）、攻撃者はすべてのユーザー資格情報、顧客の個人情報、注文履歴、および2FAリカバリーコードを含むデータベース全体を盗み出すことが可能です。この問題はバージョン4.10.1および5.5.2で修正されました。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1にかけて、製品タイプ名を介したStored XSSの脆弱性が存在します。名前はユーザー権限設定に表示される際にサニタイズされていません。脆弱な入力（ソース）はCommerceの製品タイプ設定にあり、影響を受ける箇所（シンク）はCMSのユーザー権限設定になります。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMSのためのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0、および5.0.0から5.5.1において、Craft Commerceに保存型XSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行できる可能性があります。この脆弱性は、ストア管理セクションの配送カテゴリ（名前および説明）フィールドが管理パネルに表示される前に適切にサニタイズされていなかったことが原因です。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMS用のeコマースプラットフォームです。バージョン5.0.0から5.5.1までの間に、Craft Commerceに保存型XSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行することが可能でした。この脆弱性は、ストア管理セクションの配送方法名フィールドが管理パネルに表示される前に適切にサニタイズされていなかったために発生しました。この問題はバージョン5.5.2で修正されました。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1の間に、Craft Commerceには保存型XSSの脆弱性が存在し、攻撃者が管理者のブラウザ上で悪意のあるJavaScriptを実行できる可能性があります。この脆弱性は、ストア管理セクション内のTax Ratesの「Name」フィールドが管理パネルに表示される前に適切にサニタイズされていなかったために発生しました。この問題はバージョン4.10.1および5.5.2で修正されました。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft CommerceにストアドXSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行できる可能性があります。これは、ストア管理セクションの税カテゴリ（名前および説明）フィールドが管理パネルに表示される前に適切にサニタイズされていないために発生します。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft CommerceにストアドXSSの脆弱性が存在し、攻撃者が管理者のブラウザ上で悪意のあるJavaScriptを実行できる危険性があります。この脆弱性は、タックスゾーンのNameおよびDescriptionフィールドが管理パネルで表示される前に適切にサニタイズされていないことが原因で発生します。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft Commerceに格納型XSSの脆弱性が存在し、攻撃者が管理者のブラウザ上で悪意のあるJavaScriptを実行できる可能性があります。この脆弱性は、Inventory Locationsの「住所1行目」フィールドが管理パネルに表示される前に適切にサニタイズされていなかったために発生します。この問題はバージョン4.10.1および5.5.2で修正されました。

Victor CMS 1.0には、'comment_author'のPOSTパラメータに格納型クロスサイトスクリプティング脆弱性が存在します。この脆弱性により、攻撃者は悪意のあるスクリプトを注入可能です。攻撃者はコメント投稿フォームを通じて細工されたJavaScriptペイロードを送信し、被害者のブラウザ上で任意のコードを実行することができます。

Microweber 2.0.19 の "/admin/order/abandoned" エンドポイントにはクロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は細工されたURLの "orderDirection" パラメータを操作し、管理者権限を持つユーザーをそのURLに誘導することで、被害者のブラウザ上でJavaScriptコードを実行させることが可能です。この問題は開発者に報告され、バージョン2.0.20で修正されました。

Microweber 2.0.19 の "/admin/category/create" エンドポイントにおけるクロスサイトスクリプティングの脆弱性です。攻撃者は細工されたURLの "rel_id" パラメータを操作し、管理者権限を持つユーザーをそのURLに誘導することで、被害者のブラウザ上でJavaScriptコードを実行させることが可能です。この問題は開発者に報告され、バージョン2.0.20で修正されました。

Creativeitem Academy LMS 7.0には、/academy/blogsエンドポイントのsearchパラメータおよび/academy/course_bundles/search/queryエンドポイントのstringパラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が含まれています。これらの脆弱性は、/academy/home/coursesエンドポイントのqueryおよびsort_byパラメータに対するXSSのみを修正した既存のパッチとは異なります。

React RouterはReact用のルーターです。@remix-run/routerのバージョン1.23.2未満およびreact-routerのバージョン7.0.0から7.11.0までにおいて、React Router（およびRemix v1/v2）のSPAオープンナビゲーションが、Framework Mode、Data Mode、または不安定なRSCモードのローダーやアクションから発生するリダイレクトで、クライアント側で意図しないJavaScriptが実行される安全でないURLを生成する可能性があります。これは信頼されていないコンテンツからリダイレクトパスを作成する場合やオープンリダイレクトを介する場合にのみ問題となります。Declarative Mode (BrowserRouter)を使用している場合は影響を受けません。この問題は@remix-run/routerのバージョン1.23.2およびreact-routerのバージョン7.12.0で修正されました。

Tenda AC7ファームウェアバージョンV03.03.03.01_cnおよびそれ以前のバージョンには、ウェブ管理インターフェースに不適切な出力エンコーディングの脆弱性があります。ユーザーから提供された入力が適切にエスケープされずにHTTPレスポンスに反映されるため、攻撃者は被害者のブラウザコンテキスト内で任意のHTMLやJavaScriptを注入できます。

Open eClassプラットフォーム（旧GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前には格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証された学生がアップロードした課題ファイルに悪意のあるJavaScriptを注入できました。その結果、講師が提出物を閲覧する際にそのスクリプトが実行されてしまいます。この問題はバージョン4.2で修正されました。

Open eClassプラットフォーム（旧称GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前では、認証された高権限ユーザー（教師または管理者）がアプリケーション内の複数のユーザー制御可能な入力フィールドに悪意のあるJavaScriptを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。このスクリプトは他のユーザーが影響を受けるページにアクセスした際に実行されます。この問題はバージョン4.2で修正されました。

Open eClassプラットフォーム（旧称GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前には、認証済みの学生がユーザープロフィールフィールドに悪意のあるJavaScriptを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。閲覧権限を持つユーザーが影響を受けたアプリケーションページにアクセスすると、このスクリプティングが実行されます。この問題はバージョン4.2で修正されました。

Open eClassプラットフォーム（旧称GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前には、リフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在しており、リモートの攻撃者が悪意のあるURLを作成し、被害者を騙してアクセスさせることで、認証済みユーザーのコンテキストで任意のJavaScriptを実行できました。この問題はバージョン4.2で修正されています。

Qwikはパフォーマンスに重点を置いたJavaScriptフレームワークです。バージョン1.19.0より前のQwik.jsのサーバーサイドレンダリングにおける仮想属性のシリアライズ処理にクロスサイトスクリプティングの脆弱性が存在し、リモートの攻撃者が仮想属性を介してサーバーでレンダリングされたページに任意のウェブスクリプトを注入できました。この脆弱性が悪用されると、影響を受けるオリジンのコンテキストで被害者のブラウザ上でスクリプトが実行される恐れがあります。本問題はバージョン1.19.0で修正されています。

DotNetNuke 9.5には永続的なクロスサイトスクリプティングの脆弱性があり、通常のユーザーがジャーナルツールを通じて実行可能なスクリプトを含む悪意のあるXMLファイルをアップロードできることを許可しています。攻撃者はXHTML名前空間のスクリプトを含むXMLファイルをアップロードすることで、ユーザーのブラウザ上で任意のJavaScriptを実行でき、CSRF保護を回避し、より重大な攻撃を実行する可能性があります。

PHP-Fusion 9.03.50 の panels.php において、'panel_content' POST パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションはブラウザでレンダリングする前にユーザー入力を適切にサニタイズしないため、攻撃者が任意のJavaScriptを注入できます。この脆弱性は、panels.php の 'panel_content' フィールドに細工された入力を送信することで悪用可能であり、影響を受けるサイトのコンテキストで悪意のあるスクリプトが実行される結果となります。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4未満、2025.11.2未満、2025.12.1未満、および2026.1.0未満のDiscourse Mathプラグイン（KaTeXバリアント使用時）にcontent-security-policyを回避するクロスサイトスクリプトインジェクションの脆弱性があります。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。回避策として、Discourse Mathプラグインを無効化するか、KaTeXの代わりにMathJaxプロバイダーを使用することが可能です。