脆弱性情報（JVN）検索・一覧

Altium Enterprise Server (AES) 7.0.3 のすべてのプラットフォームにおける Project Release で発生する HTML インジェクションにより、認証された攻撃者が細工されたHTMLコンテンツを介して被害者のブラウザ上で任意のJavaScriptを実行できます。

6.11.1以降のバージョンのTraccarオープンソースGPS追跡システムには、認証されたユーザーが悪意のあるSVGファイルをデバイス画像としてアップロードすることで、他のユーザーのブラウザのコンテキストで任意のJavaScriptを実行できる脆弱性があります。アプリケーションはSVGファイルのアップロードを適切にサニタイズせず、`image/svg+xml` Content-Typeで提供するため、被害者が画像を閲覧すると埋め込まれたJavaScriptが実行されます。公開時点では修正の有無は不明です。

Key Systems Inc Global Facilities Management Software v. 20230721aにはクロスサイトスクリプティングの脆弱性が存在し、リモートの攻撃者がfunctionパラメータを介して任意のコードを実行できる可能性があります。

Key Systems IncのGlobal Facilities Management Software v.20230721aにはクロスサイトスクリプティングの脆弱性が存在し、リモートの攻撃者が/?Function=Groupsエンドポイントのselectgroupおよびgnパラメータを介して任意のコードを実行できます。

Initiativeはセルフホスト型のプロジェクト管理プラットフォームです。バージョン0.32.4以前のアプリケーションには、ドキュメントアップロード機能におけるストアドクロスサイトスクリプティング（XSS）の脆弱性があります。「Initiatives」セクション内でアップロード権限を持つ任意のユーザーが、悪意のある `.html` または `.htm` ファイルをドキュメントとしてアップロードできます。アップロードされたHTMLファイルは適切なサンドボックスなしでアプリケーションのオリジンの下で配信されるため、埋め込まれたJavaScriptがアプリケーションのコンテキストで実行されます。その結果、認証トークン、セッションCookie、その他の機密データが攻撃者が管理するサーバーに流出する可能性があります。さらに、アップロードされたファイルがアプリケーションのドメイン下でホスティングされるため、直接ファイルリンクを共有するとアクセス時に悪意のあるスクリプトが実行されることがあります。バージョン0.32.4でこの問題は修正されました。

osctrlはosquery管理ソリューションです。バージョン0.5.0以前のosctrl-adminのオンデマンドクエリリストには、保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。クエリレベルの権限を持つユーザーは、オンデマンドクエリ実行時にクエリパラメータを通じて任意のJavaScriptを注入できます。ペイロードは保存され、クエリリストページを訪問したすべてのユーザー（管理者を含む）のブラウザで実行されます。これにより、CSRFトークンを抽出して連鎖的に権限昇格し、ログインユーザーとして操作が可能になります。クエリレベルの権限（最も低い権限階層）を持つ攻撃者は、クエリリストを閲覧するすべてのユーザーのブラウザで任意のJavaScriptを実行できます。アクセスレベルによっては、管理者がペイロードを実行した場合、プラットフォーム全体が完全に侵害される恐れがあります。この問題はosctrlのv0.5.0で修正されています。対策としては、クエリレベル権限を信頼できるユーザーに制限し、クエリリストの不審なペイロードを監視し、または不正な管理者がいないかosctrlユーザーアカウントを確認してください。

RomM（ROMマネージャー）は、ユーザーがゲームコレクションをスキャン、充実、閲覧、およびプレイできるクリーンでレスポンシブなインターフェースを提供します。RomMには複数の制限なしファイルアップロードの脆弱性が存在し、認証されたユーザーが悪意のあるSVGまたはHTMLファイルをアップロードできます。これらのファイルにアクセスすると、ブラウザが埋め込まれたJavaScriptを実行し、保存型クロスサイトスクリプティング（XSS）を引き起こします。さらに、CSRFの誤設定と組み合わさることで、完全な管理者アカウントの乗っ取りや偽の管理者アカウントの作成、攻撃者アカウントの管理者権限昇格などの攻撃が可能になります。この脆弱性はバージョン4.4.1および4.4.1-beta.2で修正されています。

OpenSiftはセマンティック検索と生成AIを使用して大規模なデータセットを精査するAI学習ツールです。バージョン1.1.2-alpha以前のOpenSiftでは、信頼されていないユーザーやモデルのコンテンツをチャットツールのUI上で安全でないHTML補間パターンを用いてレンダリングしており、これによりXSS（クロスサイトスクリプティング）が発生します。保存されたコンテンツは、後に認証済みセッションで閲覧された際にJavaScriptを実行する可能性があります。保存された学習・クイズ・フラッシュカードのコンテンツに影響を与える攻撃者は、被害者のブラウザでスクリプトを実行し、ローカルアプリセッション内でそのユーザーとして操作を行う可能性があります。この問題はバージョン1.1.3-alphaで修正されました。

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の請求書ロゴアップロード機能には、ストアドクロスサイトスクリプティング（XSS）の脆弱性があります。このアップロード機能ではsvgファイルのアップロードが可能です。悪用するためには管理者権限が必要ですが、不正なスクリプトを保存することで永続的なバックドアを作成することができ、アプリケーションデータの不正変更やアプリケーションの完全な整合性侵害を引き起こす可能性があるため、依然として重大な脆弱性と見なされています。この問題はバージョン1.7.1で修正されました。

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の編集請求書機能において、保存型クロスサイトスクリプティング（XSS）の脆弱性が発生します。請求書を編集する際、アプリケーションは`invoice_number`パラメータのユーザー入力を検証しません。この脆弱性を悪用するには管理者権限が必要ですが、不正にアプリケーションデータを変更したり、保存された悪意のあるスクリプトによって永続的なバックドアを作成したり、アプリケーションの完全な整合性を破壊したりするといった重大な影響を引き起こす可能性があるため、依然として重大な脆弱性とみなしています。バージョン1.7.1でこの問題は修正されています。

InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0のログインロゴアップロード機能において、ストアドクロスサイトスクリプティング（XSS）脆弱性が発生します。ログインロゴのアップロード機能では、svgファイルのアップロードが許可されています。この脆弱性を悪用するには管理者権限が必要ですが、不正なアプリケーションデータの改ざんや、ストアドされた悪意のあるスクリプトを介した永続的なバックドアの作成、アプリケーションの完全な整合性の侵害など、重大な影響を及ぼします。そのため、依然として深刻な脆弱性と見なされています。バージョン1.7.1でこの問題は修正されています。

InvoicePlaneは、請求書、クライアント、支払いを管理するセルフホスト型のオープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の見積書編集機能において、Stored Cross-Site Scripting（XSS）脆弱性が発生します。見積書編集機能では、quote_numberパラメータに対してユーザー入力の検証が行われていません。この脆弱性を悪用するには管理者権限が必要ですが、不正なアプリケーションデータの変更や、永続的なバックドアの作成（保存された悪意のあるスクリプトを通じて）、さらにアプリケーションの完全な整合性の侵害などを引き起こす可能性があるため、依然として重大な脆弱性と見なされています。バージョン1.7.1でこの問題は修正されています。

Jenkins 2.483から2.550（両方を含む）、およびLTS 2.492.1から2.541.1（両方を含む）には、「一時的にオフラインにする」オフライン原因のユーザー提供の説明が適切にエスケープされない問題があります。この問題により、Agent/ConfigureまたはAgent/Disconnect権限を持つ攻撃者が保存型クロスサイトスクリプティング（XSS）脆弱性を悪用可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、urlfilter.cgiエンドポイントに格納型および反射型のクロスサイトスクリプティング脆弱性が存在し、攻撃者が悪意のあるスクリプトを注入できる可能性があります。攻撃者は、REDIRECT_PAGEまたはCHILDRENパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行可能です。

StatmaticはLaravelとGitを利用したコンテンツ管理システム（CMS）です。バージョン6.0.0から6.2.3未満の間に、認証されたコンテンツ作成権限を持つユーザーがコンテンツタイトルに悪意のあるJavaScriptを注入できる蓄積型のXSS脆弱性が存在します。この悪意のあるスクリプトは、より高い権限を持つユーザーが閲覧した際に実行されます。悪意のあるユーザーはコントロールパネルにアクセスし、コンテンツ作成権限のアカウントを持っている必要があります。この脆弱性はスーパ管理者アカウントを作成可能にするなど、悪用される可能性があります。6.2.3で修正されました。

Open Source Social Network (OSSN) 8.6 には、エンドポイント u/administrator/friends のパラメータ param を介してクロスサイトスクリプティング（XSS）が発生する脆弱性があります。

ultimatefosters UltimatePOS 4.8の管理インターフェースにクロスサイトスクリプティング（XSS）脆弱性が存在します。購入機能で送信された入力が適切にエスケープされずに、管理者ログパネルページの「参照番号」欄に反映されます。この欠陥により、認証済みの攻撃者が管理者のブラウザセッションのコンテキストで任意のJavaScriptを実行でき、セッションハイジャックやその他の悪意のある行動を引き起こす可能性があります。

React RouterはReact用のルーターです。@remix-run/reactのバージョン1.15.0から2.17.0、およびreact-routerのバージョン7.0.0から7.8.2において、Framework Modeでscript:ld+jsonタグを生成する際にReact Routerのmeta() / Meta APIにXSS脆弱性が存在します。この脆弱性により、信頼されていないコンテンツを使用してタグを生成した場合、SSR中に任意のJavaScriptが実行される可能性があります。BrowserRouterのような宣言モードやcreateBrowserRouter/RouterProviderのようなデータモードで使用している場合は影響を受けません。この問題は@remix-run/reactのバージョン2.17.1およびreact-routerのバージョン7.9.0で修正されました。

React RouterはReact用のルーターです。@remix-run/reactのバージョン2.17.3未満およびreact-routerのバージョン7.0.0から7.11.0において、サーバーサイドレンダリング時にgetKey/storageKeyプロパティを使用したフレームワークモードのReact RouterのScrollRestoration APIにXSS脆弱性が存在します。この脆弱性により、不正なコンテンツでキーが生成された場合、SSR中に任意のJavaScriptが実行される可能性があります。フレームワークモードでのサーバーサイドレンダリングを無効にしている場合、または宣言的モード（BrowserRouter）やデータモード（createBrowserRouter/RouterProvider）を使用している場合は影響を受けません。この問題は@remix-run/reactのバージョン2.17.3およびreact-routerのバージョン7.12.0で修正されました。

テーマグッズ Grand Conference テーマのカスタム投稿タイプ grandconference-custom-post におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性によりリフレクテッドXSSが発生します。この問題は Grand Conference テーマのカスタム投稿タイプのバージョン n/a から 2.6.4 未満に影響を与えます。

デザイン名に悪意を持って細工されたHTMLペイロードが削除確認ダイアログで表示され、ユーザーがクリックすると、Autodesk FusionデスクトップアプリケーションでStored Cross-site Scripting（XSS）脆弱性が発生する可能性があります。悪意のある攻撃者は、この脆弱性を悪用してローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりできます。

悪意のある方法で作成されたHTMLペイロードがパーツの属性に格納され、ユーザーがクリックすると、Autodesk Fusionデスクトップアプリケーションに保存型クロスサイトスクリプティング（XSS）脆弱性が発生する可能性があります。攻撃者はこの脆弱性を悪用して、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることができます。

悪意を持って作成されたHTMLペイロードがコンポーネントの説明に保存され、ユーザーがクリックすると、Autodesk Fusionデスクトップアプリケーションで永続的なクロスサイトスクリプティング（XSS）脆弱性が引き起こされます。攻撃者はこの脆弱性を悪用して、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりすることが可能です。

Contact Form With Captchaにおけるウェブページ生成時の入力の不適切な無害化により、クロスサイトスクリプティング（XSS）脆弱性が発生します。この問題は、Contact Form With Captchaのバージョンn/aから1.6.8までに影響を与えます。

WebberZone Better Search - Relevant search results for WordPressにおいて、ウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）脆弱性により、Stored XSSが発生します。この問題は、Better Search - Relevant search results for WordPressのn/aから3.3.0までのバージョンに影響を与えます。

特定のHP LaserJet Proデバイスには、デバイスのウェブ管理インターフェースを通じてクロスサイトスクリプティング（XSS）攻撃が行われる可能性がある脆弱性があります。

ThemeGoods PhotographyのPhotographyにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、リフレクテッドXSSが発生します。本問題はPhotographyのn/aからバージョン7.7.2以下に影響を与えます。

XLPlugins NextMove Liteのwoo-thank-you-page-nextmove-liteにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、リフレクト型XSS攻撃が可能です。この問題はNextMove Liteのバージョンn/aから2.21.0以下に影響を与えます。

Junos Space Security DirectorにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、攻撃者が悪意のあるスクリプトをアプリケーションに注入できます。そのスクリプトは保存され、影響を受けるページにアクセスした他のユーザーのブラウザのコンテキストで実行されます。この問題はJuniper Security Directorのすべての24.1R4より前のバージョンに影響します。

Mitel MiContact Center Businessのバージョン10.2.0.10までおよびMitel CXのバージョン1.1.0.1までのマルチメディアメールコンポーネントには、入力検証の不備があり、認証されていない攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性があります。成功した攻撃には、メールチャネルが有効になっている状態でユーザーが操作する必要があります。この脆弱性により、攻撃者は被害者のブラウザやデスクトップクライアントアプリケーション上で任意のスクリプトを実行する可能性があります。

複数のQNAPオペレーティングシステムのバージョンに影響を与えるクロスサイトスクリプティング（XSS）脆弱性が報告されています。この脆弱性により、ユーザーアクセス権を持つリモート攻撃者がセキュリティ機構を回避し、アプリケーションのデータを読み取る可能性があります。特定のバージョンでは既に修正されています。

Office Out-of-Box Experienceにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）ため、認証されていない攻撃者がネットワーク上でなりすましを行うことが可能になります。

WP Talroo WordPressプラグイン（バージョン2.4まで）は、ページにパラメータを出力する前に適切なサニタイズとエスケープを行わないため、リフレクテッドクロスサイトスクリプティング（XSS）が発生します。これにより、管理者などの高権限ユーザーや認証されていないユーザーを対象とした攻撃に利用される可能性があります。

TOA株式会社が提供するネットワークカメラ TRIFORA 3シリーズには、次の複数の脆弱性が存在します。 ・OSコマンドインジェクション（CWE-78）- CVE-2026-20759 ・クロスサイトスクリプティング（CWE-79）- CVE-2026-20894 ・パストラバーサル（CWE-22）- CVE-2026-22876 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 井餘田 笙悟 氏

SOUND4 IMPACT/FIRST/PULSE/Eco バージョン 2.x には、認証なしで発生するストアド型クロスサイトスクリプティングの脆弱性が username パラメータに存在し、攻撃者は悪意のあるスクリプトを挿入できます。攻撃者は検証されていない username 入力を悪用し、認証なしに被害者のブラウザセッション内で任意の HTML や JavaScript コードを実行することが可能です。

Coolifyはサーバー、アプリケーション、およびデータベースを管理するためのオープンソースでセルフホスト可能なツールです。v4.0.0-beta.420.6を含むそれ以前のCoolifyのバージョンには、プロジェクト作成ワークフローにおいて永続的なクロスサイトスクリプティング（XSS）攻撃の脆弱性があります。認証された低権限ユーザー（例：メンバーロール）が、埋め込みJavaScriptを含む悪意のある名前でプロジェクトを作成できます。その後、管理者がプロジェクトまたは関連リソースの削除を試みると、ペイロードが管理者のブラウザコンテキスト内で自動的に実行されます。バージョン4.0.0-beta.420.7では、この問題に対する修正が含まれています。

phpgurukul Hostel Management System v2.1 において、ユーザーが /register-complaint.php を通じて提出する苦情フィールド（苦情の説明）が保存され、管理者ビューアー (/admin/complaint-details.php?cid=) にエスケープ処理されずに表示されます。管理者が苦情を開くと、注入されたHTMLやJavaScriptが管理者のブラウザ上で実行されるクロスサイトスクリプティングの脆弱性が存在します。

EverestテーマのGuCherry Blogにおいて、Webページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、リフレクト型XSSが発生します。この問題はGuCherry Blogのバージョンn/aから1.1.8までに影響を及ぼします。

Xylus Themes WP Bulk DeleteのWebページ生成時における入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）により、リフレクテッドXSSが発生します。この問題はWP Bulk Deleteのn/aから1.3.1までのバージョンに影響を与えます。

Bagisto 2.3.6の管理パネルの商品作成パスには、認証済みのストアドXSSの脆弱性が存在します。この脆弱性を悪用することで、攻撃者は悪意のあるJavaScriptコードを含む細工されたSVGファイルをアップロードできます。認証済みの管理者ユーザーがこの脆弱性を利用した場合、ブラウザ上で任意のJavaScriptコードが実行され、セッションの乗っ取りやデータの窃取、不正な操作が引き起こされます。