脆弱性情報（JVN）検索・一覧

FileRiseはセルフホスト型のウェブファイルマネージャー兼WebDAVサーバーです。バージョン3.3.0より前のバージョンには、認証されたユーザーがDOMを変更し、特定のエンドポイントを呼び出すフォーム要素やユーザーが能動的に操作する際にリダイレクトするリンク要素を追加できるHTMLインジェクションの脆弱性が存在していました。この脆弱性はバージョン3.3.0で修正されました。

Craftはデジタル体験を作成するためのプラットフォームです。バージョン5.0.0-RC1から5.8.21までのCraftには、エントリータイプ名を介した格納型XSSの脆弱性があります。エントリータイプのリストに表示される際に名前が適切にサニタイズされていませんでした。この脆弱性はバージョン5.8.22で修正されました。

Craftはデジタル体験を作成するためのプラットフォームです。Craftのバージョン4.0.0-RC1から4.16.17、および5.0.0-RC1から5.8.21において、Numberフィールドタイプの設定にストアドXSS脆弱性が存在します。PrefixおよびSuffixフィールドは適切なエスケープ処理を行わずに|md|raw Twigフィルターを使用してレンダリングされるため、Numberフィールドがユーザーのプロフィールに表示される際にスクリプトが実行される可能性があります。この問題はバージョン4.16.18および5.8.22で修正されました。

SCEditorは軽量のWYSIWYG BBCodeおよびXHTMLエディタです。バージョン3.2.1以前では、攻撃者がsceditor.create()に渡される設定オプション（絵文字や文字セットなど）を制御できる場合、設定オプションのサニタイズ不足によりXSS攻撃を引き起こす可能性がありました。この脆弱性はバージョン3.2.1で修正されました。

Ays Proが提供するWordPress用プラグインSurvey Makerには、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2025-26370 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 熊丸 匠伍 氏

OPNsense 19.1 は、diag_backup.php エンドポイントに複数のクロスサイトスクリプティングの脆弱性が存在します。攻撃者は GDrive_GDriveEmail、GDrive_GDriveFolderID、GDrive_GDriveBackupCount、Nextcloud_url、Nextcloud_user、Nextcloud_password、Nextcloud_password_encryption、Nextcloud_backupdir を含む複数のパラメータを介して悪意のあるスクリプトを注入できます。これらのパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、攻撃者は認証済み管理者セッションのコンテキストで任意のJavaScriptを実行可能です。

OPNsense 19.1 には、system_advanced_sysctl.php エンドポイントに蓄積型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者は tunable パラメータを介して永続的な悪意のあるスクリプトを注入できます。攻撃者はスクリプトのペイロードを含む POST リクエストを送信でき、そのリクエストは保存され、ページが閲覧された際に認証済みユーザーのセッションのコンテキストで実行されます。

OPNsense 19.1には、複数のパラメータを介して細工された入力を送信することで攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はinterfaces_vlan_edit.phpにPOSTリクエストを送り、tag、descr、またはvlanifパラメータにスクリプトのペイロードを埋め込むことで、ユーザーのブラウザで任意のJavaScriptを実行できます。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、認証されていない攻撃者がホストパラメーターの入力検証の不備を悪用して悪意のあるスクリプトを注入できます。攻撃者はdiag_ping.phpエンドポイントに対して、ホストパラメーターにスクリプトペイロードを含む細工されたPOSTリクエストを送信し、それによってユーザーのブラウザで任意のJavaScriptを実行することが可能です。

OPNsense 19.1には、ホストパラメータの入力検証が不十分であり、これを悪用して認証されていない攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はPOSTリクエストを通じてdiag_traceroute.phpに細工されたペイロードを送信し、ユーザーのブラウザセッションのコンテキストで任意のJavaScriptを実行できます。

OPNsense 19.1には、認証された攻撃者がcategoryパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できる永続型クロスサイトスクリプティングの脆弱性があります。攻撃者はfirewall_rules_edit.phpにPOSTリクエストを送り、categoryフィールドにスクリプトペイロードを含めることによって、ファイアウォールルールのページにアクセスする他のユーザーのブラウザ上で任意のJavaScriptを実行させることが可能です。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、攻撃者はvpn_ipsec_settings.phpのpassthrough_networksパラメータを悪用して悪意のあるスクリプトを注入することが可能です。攻撃者はpassthrough_networksパラメータにJavaScriptのペイロードを含むPOSTリクエストを作成し、ユーザーのブラウザ上で任意のコードを実行できます。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がmailserverパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はmailserverパラメータにJavaScriptのペイロードを含むPOSTリクエストをmonitインターフェースに送信し、ユーザーのブラウザ上で任意のコードを実行できます。

OPNsense 19.1には、認証されていない攻撃者がignoreLogACLパラメータを介して細工されたペイロードを送信することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はignoreLogACLパラメータにJavaScriptコードを含むPOSTリクエストをプロキシエンドポイントに送信し、ユーザーのブラウザ上で任意のスクリプトを実行させることが可能です。

OPNsense 19.1には、system_advanced_sysctl.phpエンドポイントにリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はvalueパラメータを介して悪意のあるスクリプトを注入できます。攻撃者は、valueパラメータにスクリプトペイロードを含むPOSTリクエストを作成し、認証されたユーザーセッションのコンテキストでJavaScriptを実行することが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、proxy.cgiエンドポイントに複数のクロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、CACHE_SIZE、MAX_SIZE、MIN_SIZE、MAX_OUTGOING_SIZE、MAX_INCOMING_SIZEなどのパラメータを通じて悪意のあるスクリプトを注入できます。さらに、攻撃者はスクリプトペイロードを含むPOSTリクエストを送信し、プロキシ構成ページにアクセスした際にユーザーのブラウザで任意のJavaScriptコードが実行されるように、そのコードを保存または反映させることが可能です。

60CycleCMS 2.5.2のnews.phpにはクロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者はGETパラメータを介して悪意のあるスクリプトを注入できます。攻撃者は「etsu」および「ltsu」パラメータを狙ったXSSペイロードを含む悪意のあるURLを作成し、被害者のブラウザで任意のスクリプトを実行させることが可能です。この問題はSQLインジェクションを伴いません。

TYDAC AGのMAP+ソリューションのPDFエクスポート機能にはリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、認証されていない攻撃者が悪意のあるURLを作成できます。被害者がこのURLにアクセスすると、被害者のコンテキストで任意のJavaScriptが実行されます。このようなURLは、リンクを送信したり、攻撃者が作成したページに被害者を騙して訪問させるなど、様々な方法で届けられる可能性があります。この問題はMAP+のバージョン3.4.0で確認されています。

IBM Concert 1.0.0から2.1.0までのZハブフレームワークにクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込むことが可能となり、その結果、本来の機能が変更され、信頼されたセッション内で認証情報が漏洩する可能性があります。

OpenSourcePOS v3.4.1のアイテムキット機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工したペイロードをアイテム名パラメータに注入することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。

Graylog Web Interfaceコンソール バージョン2.2.3には反射型クロスサイトスクリプティング(XSS)の脆弱性があります。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が不足していることが原因です。複数のエンドポイントがURLの一部を出力エンコーディングを施さずにレスポンスに直接含めているため、攻撃者は細工されたURLをユーザーが訪れた際に任意のJavaScriptコードを注入し、実行できる可能性があります。この脆弱性を悪用されると、被害者のブラウザ上でスクリプトが実行され、'/system/authentication/users/edit/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストを限定的に操作される場合があります。

Graylogウェブインターフェイスコンソール バージョン2.2.3におけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性は、HTML出力で適切なサニタイズおよびエスケープ処理が欠如していることが原因です。複数のエンドポイントがURLの一部を出力エンコーディングせずに直接レスポンスに含めているため、攻撃者は特別に細工したURLをユーザーが訪問した際に任意のJavaScriptコードを注入し、実行することが可能です。この脆弱性を悪用すると、被害者のブラウザ上でスクリプトが実行され、『/system/nodes/』エンドポイントを通じて影響を受けたユーザーのセッションコンテキストにおいて制限された操作を行うことができます。

Graylog Web Interfaceコンソールのバージョン2.2.3には、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が欠如していることに起因します。複数のエンドポイントがURLの一部を出力エンコードせずにレスポンスに直接含めているため、攻撃者が特別に細工したURLにユーザーがアクセスすると、任意のJavaScriptコードを注入・実行される可能性があります。この脆弱性を悪用されると、被害者のブラウザ上でスクリプトが実行され、影響を受けるユーザーのセッションコンテキストを限定的に操作される恐れがあります。特に「/alerts/」エンドポイントでこの問題が発生します。

Graylog Web Interfaceコンソール バージョン2.2.3にはリフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が行われていないことが原因です。複数のエンドポイントがURLの一部を出力エンコーディングを適用せずに直接レスポンスに含めているため、攻撃者は特別に細工したURLを訪問したユーザーのブラウザで任意のJavaScriptコードを注入および実行できます。この脆弱性を悪用すると、被害者のブラウザでスクリプトが実行され、'/system/pipelines/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストを限定的に操作される可能性があります。

Graylog Web Interfaceコンソールバージョン2.2.3には、リフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。この脆弱性は、HTML出力時の適切なサニタイズおよびエスケープ処理が欠如していることに起因します。複数のエンドポイントは、URLの一部を出力エンコーディングを適用せずに直接レスポンスに含めているため、攻撃者が細工したURLをユーザーが訪問すると任意のJavaScriptコードを注入・実行できる可能性があります。この脆弱性を悪用すると、被害者のブラウザ上でスクリプトが実行され、'/system/index_sets/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストが限定的に操作されるおそれがあります。

Foxit PDF Editor Cloud（pdfonline）のファイルアップロード機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性があります。悪意のあるユーザー名がアップロードファイルリストに適切にエスケープされずに埋め込まれるため、リストが表示される際に任意のJavaScriptが実行される可能性があります。この問題は、2026年2月3日以前の pdfonline.foxit.com のバージョンに影響を及ぼします。

Foxit PDF Editor Cloud (pdfonline)には、Create New Layer機能に格納型クロスサイトスクリプティングの脆弱性があります。ユーザーからの未サニタイズの入力がHTML出力に埋め込まれ、レイヤーが参照される際に任意のJavaScriptが実行される可能性があります。この問題は2026年2月3日以前のpdfonline.foxit.comに影響を及ぼします。

fleetdm/fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.78.2、4.77.1、4.76.2、4.75.2、および4.53.3より前のバージョンでは、Windows MDMが有効になっている場合、認証されていない攻撃者がこのXSS脆弱性を悪用してローカルストレージからFleet管理者の認証トークン（FLEET::auth_token）を盗む可能性があります。これにより、管理者アクセスを含むFleetへの不正アクセスが可能となり、デバイスデータの閲覧や設定の変更も行われる恐れがあります。バージョン4.78.2、4.77.1、4.76.2、4.75.2、および4.53.3でこの問題は修正されています。即時のアップグレードが不可能な場合、影響を受けるFleetユーザーは一時的にWindows MDMを無効にすることが推奨されます。

Asteriskはオープンソースのプライベート交換機および電話ツールキットです。バージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2より前のバージョンでは、ユーザーが提供するCookieおよび任意のGET変数のクエリパラメータの値が、ast_str_appendを使用してページのHTMLに直接挿入されていました。GET /httpstatusのエンドポイントは、asterisk/main/http.cに関連する潜在的に脆弱なエンドポイントです。この問題はバージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2で修正されています。

Group-Officeはエンタープライズ向けの顧客関係管理およびグループウェアツールです。バージョン6.8.148以下および25.0.1から25.0.79までの間のバージョンでは、アプリケーションがサニタイズされていないファイル名をデータベースに保存しており、これによりStored Cross-Site Scripting（XSS）が発生する可能性があります。Group-Officeアプリケーション内でこれらの特別に細工されたファイル名とやり取りを行うユーザーが影響を受けます。影響範囲はファイル閲覧のコンテキストに限定されますが、ユーザーセッションに干渉したり、ブラウザ内で意図しない操作を行うために悪用される可能性があります。この問題はバージョン6.8.149および25.0.80で修正されています。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft Commerceに保存型XSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行できる可能性があります。これは、管理パネルの表示前にストア管理セクションの配送ゾーン（名前および説明）フィールドが適切にサニタイズされていなかったことが原因です。この問題はバージョン4.10.1および5.5.2で修正されています。

Blesta 3.xから5.xの5.13.3より前のバージョンでは、入力検証を正しく処理できませんでした（別名：CORE-5665）。

JetBrains PyCharmの2025.3.2以前のバージョンでは、JupyterビューアページにおいてDOMベースのXSSが可能でした。

BSPアプリケーションは、認証されていないユーザーが十分に検証されていないユーザー制御のURLパラメータを操作できる状態です。これにより、攻撃者が制御するウェブサイトへの未検証のリダイレクトが発生し、機密性および完全性に低い影響を与える可能性がありますが、アプリケーションの可用性には影響を与えません。

SAP BusinessObjects Enterprise はユーザーが制御する入力を十分にエンコードしておらず、永続型クロスサイトスクリプティング（XSS）脆弱性が発生します。これにより、管理者ユーザーが悪意のある JavaScript をウェブサイトに注入でき、ユーザーが改ざんされたページを訪れた際に注入されたスクリプトが実行されます。この脆弱性は、データの機密性および完全性に与える影響は低く、アプリケーションの利用可能性を損なうことはありません。

OpenSourcePOS v3.4.1のCustomers機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は電話番号パラメータに細工されたペイロードを注入することで任意のウェブスクリプトやHTMLを実行できる可能性があります。

OpenSourcePOS v3.4.1 の Generate Item Barcode 機能におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が加工されたペイロードを Item Category パラメータに注入して任意のウェブスクリプトや HTML を実行できる可能性があります。

OpenSourcePOS v3.4.1のアイテム管理および販売請求書機能にはクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者が細工されたペイロードを注入して任意のウェブスクリプトやHTMLを実行できます。