脆弱性情報（JVN）検索・一覧

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の請求書ロゴアップロード機能には、ストアドクロスサイトスクリプティング（XSS）の脆弱性があります。このアップロード機能ではsvgファイルのアップロードが可能です。悪用するためには管理者権限が必要ですが、不正なスクリプトを保存することで永続的なバックドアを作成することができ、アプリケーションデータの不正変更やアプリケーションの完全な整合性侵害を引き起こす可能性があるため、依然として重大な脆弱性と見なされています。この問題はバージョン1.7.1で修正されました。

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の編集請求書機能において、保存型クロスサイトスクリプティング（XSS）の脆弱性が発生します。請求書を編集する際、アプリケーションは`invoice_number`パラメータのユーザー入力を検証しません。この脆弱性を悪用するには管理者権限が必要ですが、不正にアプリケーションデータを変更したり、保存された悪意のあるスクリプトによって永続的なバックドアを作成したり、アプリケーションの完全な整合性を破壊したりするといった重大な影響を引き起こす可能性があるため、依然として重大な脆弱性とみなしています。バージョン1.7.1でこの問題は修正されています。

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0のログインロゴアップロード機能において、ストアドクロスサイトスクリプティング（XSS）脆弱性が発生します。ログインロゴのアップロード機能では、svgファイルのアップロードが許可されています。この脆弱性を悪用するには管理者権限が必要ですが、不正なアプリケーションデータの改ざんや、ストアドされた悪意のあるスクリプトを介した永続的なバックドアの作成、アプリケーションの完全な整合性の侵害など、重大な影響を及ぼします。そのため、依然として深刻な脆弱性と見なされています。バージョン1.7.1でこの問題は修正されています。

InvoicePlaneは、請求書、クライアント、支払いを管理するセルフホスト型のオープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の見積書編集機能において、Stored Cross-Site Scripting（XSS）脆弱性が発生します。見積書編集機能では、quote_numberパラメータに対してユーザー入力の検証が行われていません。この脆弱性を悪用するには管理者権限が必要ですが、不正なアプリケーションデータの変更や、永続的なバックドアの作成（保存された悪意のあるスクリプトを通じて）、さらにアプリケーションの完全な整合性の侵害などを引き起こす可能性があるため、依然として重大な脆弱性と見なされています。バージョン1.7.1でこの問題は修正されています。

Jenkins 2.483から2.550（両方を含む）、およびLTS 2.492.1から2.541.1（両方を含む）には、「一時的にオフラインにする」オフライン原因のユーザー提供の説明が適切にエスケープされない問題があります。この問題により、Agent/ConfigureまたはAgent/Disconnect権限を持つ攻撃者が保存型クロスサイトスクリプティング（XSS）脆弱性を悪用可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、urlfilter.cgiエンドポイントに格納型および反射型のクロスサイトスクリプティング脆弱性が存在し、攻撃者が悪意のあるスクリプトを注入できる可能性があります。攻撃者は、REDIRECT_PAGEまたはCHILDRENパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行可能です。

StatmaticはLaravelとGitを利用したコンテンツ管理システム（CMS）です。バージョン6.0.0から6.2.3未満の間に、認証されたコンテンツ作成権限を持つユーザーがコンテンツタイトルに悪意のあるJavaScriptを注入できる蓄積型のXSS脆弱性が存在します。この悪意のあるスクリプトは、より高い権限を持つユーザーが閲覧した際に実行されます。悪意のあるユーザーはコントロールパネルにアクセスし、コンテンツ作成権限のアカウントを持っている必要があります。この脆弱性はスーパ管理者アカウントを作成可能にするなど、悪用される可能性があります。6.2.3で修正されました。

Open Source Social Network (OSSN) 8.6 には、エンドポイント u/administrator/friends のパラメータ param を介してクロスサイトスクリプティング（XSS）が発生する脆弱性があります。

ultimatefosters UltimatePOS 4.8の管理インターフェースにクロスサイトスクリプティング（XSS）脆弱性が存在します。購入機能で送信された入力が適切にエスケープされずに、管理者ログパネルページの「参照番号」欄に反映されます。この欠陥により、認証済みの攻撃者が管理者のブラウザセッションのコンテキストで任意のJavaScriptを実行でき、セッションハイジャックやその他の悪意のある行動を引き起こす可能性があります。

React RouterはReact用のルーターです。@remix-run/reactのバージョン1.15.0から2.17.0、およびreact-routerのバージョン7.0.0から7.8.2において、Framework Modeでscript:ld+jsonタグを生成する際にReact Routerのmeta() / Meta APIにXSS脆弱性が存在します。この脆弱性により、信頼されていないコンテンツを使用してタグを生成した場合、SSR中に任意のJavaScriptが実行される可能性があります。BrowserRouterのような宣言モードやcreateBrowserRouter/RouterProviderのようなデータモードで使用している場合は影響を受けません。この問題は@remix-run/reactのバージョン2.17.1およびreact-routerのバージョン7.9.0で修正されました。

React RouterはReact用のルーターです。@remix-run/reactのバージョン2.17.3未満およびreact-routerのバージョン7.0.0から7.11.0において、サーバーサイドレンダリング時にgetKey/storageKeyプロパティを使用したフレームワークモードのReact RouterのScrollRestoration APIにXSS脆弱性が存在します。この脆弱性により、不正なコンテンツでキーが生成された場合、SSR中に任意のJavaScriptが実行される可能性があります。フレームワークモードでのサーバーサイドレンダリングを無効にしている場合、または宣言的モード（BrowserRouter）やデータモード（createBrowserRouter/RouterProvider）を使用している場合は影響を受けません。この問題は@remix-run/reactのバージョン2.17.3およびreact-routerのバージョン7.12.0で修正されました。

テーマグッズ Grand Conference テーマのカスタム投稿タイプ grandconference-custom-post におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性によりリフレクテッドXSSが発生します。この問題は Grand Conference テーマのカスタム投稿タイプのバージョン n/a から 2.6.4 未満に影響を与えます。

デザイン名に悪意を持って細工されたHTMLペイロードが削除確認ダイアログで表示され、ユーザーがクリックすると、Autodesk FusionデスクトップアプリケーションでStored Cross-site Scripting（XSS）脆弱性が発生する可能性があります。悪意のある攻撃者は、この脆弱性を悪用してローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりできます。

悪意のある方法で作成されたHTMLペイロードがパーツの属性に格納され、ユーザーがクリックすると、Autodesk Fusionデスクトップアプリケーションに保存型クロスサイトスクリプティング（XSS）脆弱性が発生する可能性があります。攻撃者はこの脆弱性を悪用して、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることができます。

悪意を持って作成されたHTMLペイロードがコンポーネントの説明に保存され、ユーザーがクリックすると、Autodesk Fusionデスクトップアプリケーションで永続的なクロスサイトスクリプティング（XSS）脆弱性が引き起こされます。攻撃者はこの脆弱性を悪用して、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることが可能です。

Contact Form With Captchaにおけるウェブページ生成時の入力の不適切な無害化により、クロスサイトスクリプティング（XSS）脆弱性が発生します。この問題は、Contact Form With Captchaのバージョンn/aから1.6.8までに影響を与えます。

WebberZone Better Search - Relevant search results for WordPressにおいて、ウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）脆弱性により、Stored XSSが発生します。この問題は、Better Search - Relevant search results for WordPressのn/aから3.3.0までのバージョンに影響を与えます。

特定のHP LaserJet Proデバイスには、デバイスのウェブ管理インターフェースを通じてクロスサイトスクリプティング（XSS）攻撃が行われる可能性がある脆弱性があります。

ThemeGoods PhotographyのPhotographyにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、リフレクテッドXSSが発生します。本問題はPhotographyのn/aからバージョン7.7.2以下に影響を与えます。

XLPlugins NextMove Liteのwoo-thank-you-page-nextmove-liteにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、リフレクト型XSS攻撃が可能です。この問題はNextMove Liteのバージョンn/aから2.21.0以下に影響を与えます。

Junos Space Security DirectorにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、攻撃者が悪意のあるスクリプトをアプリケーションに注入できます。そのスクリプトは保存され、影響を受けるページにアクセスした他のユーザーのブラウザのコンテキストで実行されます。この問題はJuniper Security Directorのすべての24.1R4より前のバージョンに影響します。

Mitel MiContact Center Businessのバージョン10.2.0.10までおよびMitel CXのバージョン1.1.0.1までのマルチメディアメールコンポーネントには、入力検証の不備があり、認証されていない攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性があります。成功した攻撃には、メールチャネルが有効になっている状態でユーザーが操作する必要があります。この脆弱性により、攻撃者は被害者のブラウザやデスクトップクライアントアプリケーション上で任意のスクリプトを実行する可能性があります。

複数のQNAPオペレーティングシステムのバージョンに影響を与えるクロスサイトスクリプティング（XSS）脆弱性が報告されています。この脆弱性により、ユーザーアクセス権を持つリモート攻撃者がセキュリティ機構を回避し、アプリケーションのデータを読み取る可能性があります。特定のバージョンでは既に修正されています。

Office Out-of-Box Experienceにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）ため、認証されていない攻撃者がネットワーク上でなりすましを行うことが可能になります。

WP Talroo WordPressプラグイン（バージョン2.4まで）は、ページにパラメータを出力する前に適切なサニタイズとエスケープを行わないため、リフレクテッドクロスサイトスクリプティング（XSS）が発生します。これにより、管理者などの高権限ユーザーや認証されていないユーザーを対象とした攻撃に利用される可能性があります。

TOA株式会社が提供するネットワークカメラ TRIFORA 3シリーズには、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-20759 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-20894 ・パストラバーサル（CWE-22）- CVE-2026-22876 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 井餘田 笙悟 氏

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x には、認証なしで発生するストアド型クロスサイトスクリプティングの脆弱性が username パラメータに存在し、攻撃者は悪意のあるスクリプトを挿入できます。攻撃者は検証されていない username 入力を悪用し、認証なしに被害者のブラウザセッション内で任意の HTML や JavaScript コードを実行することが可能です。

Coolifyはサーバー、アプリケーション、およびデータベースを管理するためのオープンソースでセルフホスト可能なツールです。v4.0.0-beta.420.6を含むそれ以前のCoolifyのバージョンには、プロジェクト作成ワークフローにおいて永続的なクロスサイトスクリプティング（XSS）攻撃の脆弱性があります。認証された低権限ユーザー（例：メンバーロール）が、埋め込みJavaScriptを含む悪意のある名前でプロジェクトを作成できます。その後、管理者がプロジェクトまたは関連リソースの削除を試みると、ペイロードが管理者のブラウザコンテキスト内で自動的に実行されます。バージョン4.0.0-beta.420.7では、この問題に対する修正が含まれています。

phpgurukul Hostel Management System v2.1 において、ユーザーが /register-complaint.php を通じて提出する苦情フィールド（苦情の説明）が保存され、管理者ビューアー (/admin/complaint-details.php?cid=) にエスケープ処理されずに表示されます。管理者が苦情を開くと、注入されたHTMLやJavaScriptが管理者のブラウザ上で実行されるクロスサイトスクリプティングの脆弱性が存在します。

EverestテーマのGuCherry Blogにおいて、Webページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、リフレクト型XSSが発生します。この問題はGuCherry Blogのバージョンn/aから1.1.8までに影響を及ぼします。

Xylus Themes WP Bulk DeleteのWebページ生成時における入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）により、リフレクテッドXSSが発生します。この問題はWP Bulk Deleteのn/aから1.3.1までのバージョンに影響を与えます。

Bagisto 2.3.6の管理パネルの商品作成パスには、認証済みのストアドXSSの脆弱性が存在します。この脆弱性を悪用することで、攻撃者は悪意のあるJavaScriptコードを含む細工されたSVGファイルをアップロードできます。認証済みの管理者ユーザーがこの脆弱性を利用した場合、ブラウザ上で任意のJavaScriptコードが実行され、セッションの乗っ取りやデータの窃取、不正な操作が引き起こされます。

BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10以前のBagistoには、CMSページエディター内で保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。通常、プラットフォームはscriptタグタグをサニタイズしようとしますが、送信前に生のHTTP POSTリクエストを操作することでこのフィルタリングを回避できます。その結果、任意のJavaScriptがCMSコンテンツに保存され、ページが閲覧または編集される際に実行される可能性があります。この脆弱性により管理者は重大なリスクにさらされ、アカウントの乗っ取りやバックエンドのハイジャック、悪意のあるスクリプトの実行といった脅威が発生します。バージョン2.3.10でこの問題は修正されました。

TrueConf Server v5.5.2.10813の会議作成や編集機能における会議場所フィールドには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しています。挿入されたペイロードはmeeting_roomパラメータを介して保存され、ユーザーが会議情報ページにアクセスすると実行されます。これにより、攻撃者は完全にアカウントを乗っ取ることができます。この問題は、meeting_roomフィールドへのユーザー入力が適切にサニタイズされていないことが原因となっています。

レポート機能において入力パラメータの検証が不十分だったため、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が発見されました。レポート権限を持つ認証済みユーザーは、JavaScriptペイロードを含む悪意あるレポートを作成したり、被害者がソーシャルエンジニアリングによって悪意のあるレポートテンプレートをインポートするよう誘導したりできます。被害者がレポートを表示またはインポートした際、XSSが被害者のブラウザ上で実行され、攻撃者が被害者として認証された状態でアプリケーションデータを改ざんしたり、アプリケーションの可用性を阻害したり、限定的な機密情報へアクセスしたりするなど、許可されていない操作を実行できる可能性があります。

VibeThemes WPLMSのwplms_pluginには、Webページ生成時の入力を適切に無害化しないクロスサイトスクリプティング（XSS）の脆弱性が存在するため、リフレクテッドXSS攻撃が可能となります。この脆弱性は、バージョンn/aから1.9.9.8以下のWPLMSに影響します。

FL SWITCH 2406-2SFX PN ファームウェア、FL SWITCH 2408 ファームウェア、FL SWITCH 2408 PN ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。

FL NAT 2008 ファームウェア、FL NAT 2208 ファームウェア、FL NAT 2304-2GC-2SFP ファームウェア等複数の PHOENIX CONTACT 製品には、クロスサイトスクリプティングの脆弱性が存在します。

GitLabは、GitLab CE/EEのバージョン15.11から18.4.6未満、18.5から18.5.4未満、18.6から18.6.2未満のすべてのバージョンに影響する問題を修正しました。この問題により、特定の状況下で認証されていないユーザーがSwagger UIに悪意のある外部スクリプトを注入し、他のユーザーの代わりに不正な操作を実行できる可能性がありました。

GitLabは、GitLab CE/EEのすべてのバージョン（18.4から18.4.6未満、18.5から18.5.4未満、および18.6から18.6.2未満）に影響する問題を修正しました。この問題により、特定の条件下で認証済みユーザーが悪意のあるコンテンツを使用してWikiページを作成すると、他のユーザーの代理で不正な操作を行う可能性がありました。