脆弱性情報（JVN）検索・一覧

MajorDoMo（別名 Major Domestic Module）は、command.php に反射型クロスサイトスクリプティング（XSS）脆弱性を含んでいます。$qry パラメータは htmlspecialchars() によるサニタイズ処理がされておらず、入力フィールドの value 属性および段落要素の両方で HTML ページに直接レンダリングされます。攻撃者は、qry パラメータに悪意のある内容を含む URL を作成することで、任意の JavaScript を注入できます。

MajorDoMo（別名 Major Domestic Module）には、/objects/?op=set エンドポイントを介したストアドクロスサイトスクリプティング（XSS）脆弱性があります。このエンドポイントはIoTデバイス統合のために意図的に認証されていません。ユーザーが提供したプロパティ値はサニタイズされずに生のままデータベースに格納されます。管理者が管理パネルのプロパティエディターを表示すると、保存された値は段落タグ（SOURCEフィールド）およびテキストエリア要素（VALUEフィールド）でエスケープされずにレンダリングされます。XSSは管理者がクリックしなくてもページ読み込み時に発動します。さらに、セッションクッキーにはHttpOnlyフラグが設定されておらず、document.cookieを通じてセッションハイジャックが可能です。攻撃者は未認証の/api.php/data/エンドポイントを通じてプロパティを列挙し、任意のプロパティに悪意のあるJavaScriptを注入できます。

MajorDoMo（別名 Major Domestic Module）には、メソッドパラメータの注入を通じた保存型クロスサイトスクリプティング（XSS）脆弱性があります。/objects/?method= エンドポイントは、認証なしで攻撃者が制御するパラメータを持つ保存されたメソッドの実行を許可します。ThisComputer.VolumeLevelChanged のようなデフォルトメソッドは、ユーザーが提供した VALUE パラメータを直接 say() 関数に渡し、そのメッセージをエスケープ処理せずに shouts データベーステーブルに生のまま保存します。shoutbox ウィジェットは保存されたメッセージを PHP のレンダリングコードおよび HTML テンプレートの両方で無加工のままレンダリングします。ダッシュボードウィジェットは3秒ごとに自動更新されるため、注入されたスクリプトは管理者がダッシュボードを読み込むたびに自動的に実行され、クッキーの窃取を通じてセッションハイジャックを可能にします。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、dhcp.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれています。攻撃者は複数のパラメータを通じて悪意のあるスクリプトを注入することが可能です。具体的には、攻撃者はdhcp.cgiに対してPOSTリクエストを送信し、BOOT_SERVER、BOOT_FILE、BOOT_ROOT、START_ADDR、END_ADDR、DNS1、DNS2、NTP1、NTP2、WINS1、WINS2、DEFAULT_LEASE_TIME、MAX_LEASE_TIME、DOMAIN_NAME、NIS_DOMAIN、NIS1、NIS2、STATIC_HOST、STATIC_DESC、STATIC_MAC、STATIC_IPといったパラメータにスクリプトペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行させることができます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、hosts.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者が検証されていないパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はhosts.cgiエンドポイントに対して、IP、HOSTNAME、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がNTP_SERVERパラメータを操作することで悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はtime.cgiエンドポイントに対してPOSTリクエストを送り、NTP_SERVERパラメータにスクリプトペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、apcupsd.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が存在しており、攻撃者は複数のPOSTパラメータを通じて悪意あるスクリプトを注入できます。攻撃者は、BATTLEVEL、RTMIN、BATTDELAY、TO、ANNOY、UPSIP、UPSNAME、UPSPORT、POLLTIME、UPSUSER、NISPORT、UPSAUTH、EMAIL、FROM、CC、SMSEMAIL、SMTPSERVER、PORT、USER、およびEMAIL_PASSWORDといったパラメータにスクリプトペイロードを含む細工されたPOSTリクエストを送信し、被害者のブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9にはportfw.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が含まれており、攻撃者は未検証のパラメータを通じて悪意のあるスクリプトを注入することが可能です。攻撃者はEXT、SRC_PORT_SEL、SRC_PORT、DEST_IP、DEST_PORT_SEL、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザ内で任意のJavaScriptを実行することができます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、MACHINEおよびMACHINECOMMENTパラメータを操作することで、攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はscriptペイロードを含むPOSTリクエストをoutgoing.cgiエンドポイントに送信し、ユーザーのブラウザで任意のJavaScriptを実行し、セッションデータを盗むことが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、dmzholes.cgiスクリプトに複数のリフレクト型クロスサイトスクリプティング脆弱性が存在し、攻撃者が検証されていないパラメータを介して悪意のあるスクリプトを注入できます。攻撃者はSRC_IP、DEST_IP、またはCOMMENTパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がxtaccess.cgiエンドポイントに細工された入力を送信することで反射型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はPOSTリクエストを通じてEXT、DEST_PORT、またはCOMMENTパラメータにスクリプトペイロードを注入し、被害者のブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、リフレクティッドクロスサイトスクリプティングの脆弱性があります。認証されていない攻撃者がipblock.cgiエンドポイントに細工された入力を送信することで、悪意のあるスクリプトを注入できます。攻撃者はPOSTリクエストのSRC_IPおよびCOMMENTパラメータを通じてスクリプトタグを注入し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がMACHINESパラメータを操作して悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はtimedaccess.cgiエンドポイントに対して、MACHINESパラメータにスクリプトのペイロードを含むリクエストを作成し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、interfaces.cgiスクリプトに複数のリフレクティッドクロスサイトスクリプティングの脆弱性が存在します。攻撃者はGREEN_ADDRESS、GREEN_NETMASK、RED_DHCP_HOSTNAME、RED_ADDRESS、DNS1_OVERRIDE、DNS2_OVERRIDE、RED_MAC、RED_NETMASK、DEFAULT_GATEWAY、DNS1、DNS2などの複数のパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はこれらのパラメータにスクリプトペイロードを含むPOSTリクエストをinterfaces.cgiに対して送信し、認証された管理者セッションのコンテキストで任意のJavaScriptを実行することが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者がIPパラメータを操作することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はiptools.cgiエンドポイントに対してPOSTリクエストを送信し、IPパラメータにスクリプトのペイロードを含めることで被害者のブラウザ上で任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、認証されていない攻撃者が不十分な入力検証を悪用して悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はPOSTリクエストをsmoothinfo.cgiエンドポイントに対してWRAPまたはSECTIONTITLEパラメータ内にスクリプトペイロードを含めて送信し、被害者のブラウザ上で任意のJavaScriptを実行できます。

Smoothwall Express 3.1-SP4-polar-x86_64-update9にはmodem.cgiスクリプトに複数の格納型クロスサイトスクリプティング脆弱性が存在し、攻撃者がPOSTパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はINIT、HANGUP、SPEAKER_ON、SPEAKER_OFF、TONE_DIAL、PULSE_DIALなどのパラメータに細工したペイロードを送信し、格納されたデータが取得される際にユーザーのブラウザで任意のJavaScriptを実行させることが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、preferences.cgiスクリプトに複数の保存型クロスサイトスクリプティング脆弱性が含まれています。攻撃者はHOSTNAME、KEYMAP、およびOPENNESSパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はスクリプトペイロードを含むPOSTリクエストをpreferences.cgiに送信して悪意のあるコードを保存し、設定ページにアクセスするユーザーのブラウザでそのコードを実行させることが可能です。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が存在し、認証されていない攻撃者がusernameパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はログインエンドポイントに対してusernameフィールドにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0には、認証された攻撃者がコメントパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者はadmin_profilesエンドポイントを通じてJavaScriptコードを注入でき、影響を受けるページを閲覧する他のユーザーのブラウザでそのコードが実行されます。

Comodo Dome Firewall 2.7.0には、認証された攻撃者が管理者用管理パラメータを介して細工された入力を送信することで悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング脆弱性が存在します。攻撃者は、/korugan/adminsエンドポイントへのPOSTリクエストを通じてadmin_name、name、およびsurnameパラメータにスクリプトペイロードを注入でき、それらは保存されて管理者がインターフェースにアクセスしたときに実行されます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がusernameパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はvpn_usersエンドポイントに対してPOSTリクエストを送り、usernameフィールドにスクリプトペイロードを含めることで被害者のブラウザ上で任意のJavaScriptを実行させることができます。

Quick.Cartには、sSortパラメータを介した反射型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は悪意のあるURLを作成し、それを開くと被害者のブラウザで任意のJavaScriptが実行されます。ベンダーには早期にこの脆弱性を通知しましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答は得られませんでした。バージョン6.7のみがテストされ、脆弱性が確認されており、他のバージョンはテストされていないため、脆弱である可能性があります。

Rackはモジュール式のRubyウェブサーバーインターフェースです。バージョン2.2.22、3.1.20、および3.2.5より前のバージョンでは、`Rack::Directory`は各ファイルエントリをクリック可能なリンクとしてレンダリングするHTMLディレクトリインデックスを生成します。ディスク上にベースネームが`javascript:`スキームで始まるファイル（例：`javascript:alert(1)`）が存在する場合、生成されたインデックスには`href`が正確に`javascript:alert(1)`となっているアンカーが含まれます。このエントリをクリックするとブラウザ内でJavaScriptが実行されます（`alert(1)`を用いて実証済みです）。バージョン2.2.22、3.1.20、および3.2.5でこの問題は修正されました。

Kimai 2には、攻撃者がタイムシートの説明欄に悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者は説明欄にSVGベースのXSSペイロードを挿入し、ページが他のユーザーによって読み込まれ閲覧された際に任意のJavaScriptを実行させることが可能です。

Drupal AI（人工知能）におけるウェブページ生成時の入力の不適切な無害化により、クロスサイトスクリプティング（XSS）の脆弱性が発生します。この問題は、AI（人工知能）のバージョン0.0.0から1.0.7未満、1.1.0から1.1.7未満、および1.2.0から1.2.4未満のバージョンに影響を及ぼします。

IBM Cloud Pak for Business Automation 25.0.0から25.0.0インタリムフィックス002、24.0.1から24.0.1インタリムフィックス005、および24.0.0から24.0.0インタリムフィックス007にかけて、ストアドクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能を変更でき、信頼されたセッション内で認証情報が漏洩する危険性があります。

tale v.2.0.5にはクロスサイトスクリプティングの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。

LocalSendは、インターネット接続を必要とせず、ローカルネットワーク上の近くのデバイスとファイルやメッセージを共有できる無料のオープンソースアプリです。バージョン1.17.0まで（含む）において、ユーザーが「リンク経由で共有」セッションを開始すると、LocalSendアプリケーションは選択されたファイルをホストするためにローカルHTTPサーバーを起動します。このウェブインターフェースのクライアント側ロジックは`app/assets/web/main.js`に含まれています。なお、[0]の`handleFilesDisplay`関数では、サーバーから受信したファイルを反復処理してファイルリストのHTMLを構築しています。コミット8f3cec85aa29b2b13fed9b2f8e499e1ac9b0504cにパッチが含まれています。

HotCRPは会議レビューソフトウェアです。2025年10月から2026年1月までのHotCRPのバージョンでは、すべての種類のドキュメントがインラインのContent-Dispositionで配信されており、ユーザーのブラウザでレンダリングされてダウンロードされませんでした。本来の動作では、`text/plain`、`application/pdf`、`image/gif`、`image/jpeg`、および`image/png`のみがインライン配信される仕様でしたが、ドキュメントURLに`save=0`を追加すると任意のドキュメントのインライン配信を要求できました。これにより、ドキュメントリンクをクリックしたユーザーはクロスサイトスクリプティング攻撃の脆弱性にさらされました。アップロードされたHTMLまたはSVGドキュメントは閲覧者のブラウザで実行され、HotCRPの資格情報にアクセス可能でした。また、そのドキュメント内のJavaScriptは最終的にHotCRPのAPIへの任意の呼び出しを行う可能性がありました。悪意のあるドキュメントは、「ファイルアップロード」または「添付ファイル」タイプの投稿フィールドやコメントの添付ファイルとしてアップロードできました。PDFアップロードフィールドは影響を受けませんでした。hotcrp.comにアップロードされたドキュメントを検索した結果、悪用の証拠は見つかりませんでした。この脆弱性は2025年10月11日のコミットaa20ef288828b04550950cf67c831af8a525f508で導入され、開発版とv3.2に存在しましたが、コミット8933e86c9f384b356dc4c6e9e2814dee1074b323およびv3.2.1で修正されました。さらに、コミットc3d88a7e18d52119c65df31c2cc994edd2beccc5とv3.2.1で`save=0`のサポートは削除されました。

FileRiseはセルフホスト型のウェブファイルマネージャー兼WebDAVサーバーです。バージョン3.3.0より前のバージョンには、認証されたユーザーがDOMを変更し、特定のエンドポイントを呼び出すフォーム要素やユーザーが能動的に操作する際にリダイレクトするリンク要素を追加できるHTMLインジェクションの脆弱性が存在していました。この脆弱性はバージョン3.3.0で修正されました。

Craftはデジタル体験を作成するためのプラットフォームです。バージョン5.0.0-RC1から5.8.21までのCraftには、エントリータイプ名を介した格納型XSSの脆弱性があります。エントリータイプのリストに表示される際に名前が適切にサニタイズされていませんでした。この脆弱性はバージョン5.8.22で修正されました。

Craftはデジタル体験を作成するためのプラットフォームです。Craftのバージョン4.0.0-RC1から4.16.17、および5.0.0-RC1から5.8.21において、Numberフィールドタイプの設定にストアドXSS脆弱性が存在します。PrefixおよびSuffixフィールドは適切なエスケープ処理を行わずに|md|raw Twigフィルターを使用してレンダリングされるため、Numberフィールドがユーザーのプロフィールに表示される際にスクリプトが実行される可能性があります。この問題はバージョン4.16.18および5.8.22で修正されました。

SCEditorは軽量のWYSIWYG BBCodeおよびXHTMLエディタです。バージョン3.2.1以前では、攻撃者がsceditor.create()に渡される設定オプション（絵文字や文字セットなど）を制御できる場合、設定オプションのサニタイズ不足によりXSS攻撃を引き起こす可能性がありました。この脆弱性はバージョン3.2.1で修正されました。

Ays Proが提供するWordPress用プラグインSurvey Makerには、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2025-26370 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 熊丸 匠伍 氏

OPNsense 19.1 は、diag_backup.php エンドポイントに複数のクロスサイトスクリプティングの脆弱性が存在します。攻撃者は GDrive_GDriveEmail、GDrive_GDriveFolderID、GDrive_GDriveBackupCount、Nextcloud_url、Nextcloud_user、Nextcloud_password、Nextcloud_password_encryption、Nextcloud_backupdir を含む複数のパラメータを介して悪意のあるスクリプトを注入できます。これらのパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、攻撃者は認証済み管理者セッションのコンテキストで任意のJavaScriptを実行可能です。

OPNsense 19.1 には、system_advanced_sysctl.php エンドポイントに蓄積型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者は tunable パラメータを介して永続的な悪意のあるスクリプトを注入できます。攻撃者はスクリプトのペイロードを含む POST リクエストを送信でき、そのリクエストは保存され、ページが閲覧された際に認証済みユーザーのセッションのコンテキストで実行されます。

OPNsense 19.1には、複数のパラメータを介して細工された入力を送信することで攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はinterfaces_vlan_edit.phpにPOSTリクエストを送り、tag、descr、またはvlanifパラメータにスクリプトのペイロードを埋め込むことで、ユーザーのブラウザで任意のJavaScriptを実行できます。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、認証されていない攻撃者がホストパラメーターの入力検証の不備を悪用して悪意のあるスクリプトを注入できます。攻撃者はdiag_ping.phpエンドポイントに対して、ホストパラメーターにスクリプトペイロードを含む細工されたPOSTリクエストを送信し、それによってユーザーのブラウザで任意のJavaScriptを実行することが可能です。