脆弱性情報（JVN）検索・一覧

Craft CommerceはCraft CMSのためのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1にかけて、「最近の注文」ダッシュボードウィジェットに永続的なDOMベースのXSS脆弱性が存在していました。注文ステータス名はJavaScriptの文字列連結で適切にエスケープされずにレンダリングされるため、管理者がダッシュボードを訪問するとスクリプトが実行される恐れがありました。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMSのためのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft Commerceの注文状況履歴メッセージにストアドXSSの脆弱性が存在します。このメッセージは|mdフィルターを使用してレンダリングされており、生のHTMLを許可するため、悪意のあるスクリプトの実行を可能にしています。ユーザーがデータベースバックアップユーティリティの権限を持っている場合（これは昇格されたセッションを必要としません）、攻撃者はすべてのユーザー資格情報、顧客の個人情報、注文履歴、および2FAリカバリーコードを含むデータベース全体を盗み出すことが可能です。この問題はバージョン4.10.1および5.5.2で修正されました。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1にかけて、製品タイプ名を介したStored XSSの脆弱性が存在します。名前はユーザー権限設定に表示される際にサニタイズされていません。脆弱な入力（ソース）はCommerceの製品タイプ設定にあり、影響を受ける箇所（シンク）はCMSのユーザー権限設定になります。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMSのためのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0、および5.0.0から5.5.1において、Craft Commerceに保存型XSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行できる可能性があります。この脆弱性は、ストア管理セクションの配送カテゴリ（名前および説明）フィールドが管理パネルに表示される前に適切にサニタイズされていなかったことが原因です。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMS用のeコマースプラットフォームです。バージョン5.0.0から5.5.1までの間に、Craft Commerceに保存型XSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行することが可能でした。この脆弱性は、ストア管理セクションの配送方法名フィールドが管理パネルに表示される前に適切にサニタイズされていなかったために発生しました。この問題はバージョン5.5.2で修正されました。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1の間に、Craft Commerceには保存型XSSの脆弱性が存在し、攻撃者が管理者のブラウザ上で悪意のあるJavaScriptを実行できる可能性があります。この脆弱性は、ストア管理セクション内のTax Ratesの「Name」フィールドが管理パネルに表示される前に適切にサニタイズされていなかったために発生しました。この問題はバージョン4.10.1および5.5.2で修正されました。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft CommerceにストアドXSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行できる可能性があります。これは、ストア管理セクションの税カテゴリ（名前および説明）フィールドが管理パネルに表示される前に適切にサニタイズされていないために発生します。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft CommerceにストアドXSSの脆弱性が存在し、攻撃者が管理者のブラウザ上で悪意のあるJavaScriptを実行できる危険性があります。この脆弱性は、タックスゾーンのNameおよびDescriptionフィールドが管理パネルで表示される前に適切にサニタイズされていないことが原因で発生します。この問題はバージョン4.10.1および5.5.2で修正されています。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft Commerceに格納型XSSの脆弱性が存在し、攻撃者が管理者のブラウザ上で悪意のあるJavaScriptを実行できる可能性があります。この脆弱性は、Inventory Locationsの「住所1行目」フィールドが管理パネルに表示される前に適切にサニタイズされていなかったために発生します。この問題はバージョン4.10.1および5.5.2で修正されました。

Victor CMS 1.0には、'comment_author'のPOSTパラメータに格納型クロスサイトスクリプティング脆弱性が存在します。この脆弱性により、攻撃者は悪意のあるスクリプトを注入可能です。攻撃者はコメント投稿フォームを通じて細工されたJavaScriptペイロードを送信し、被害者のブラウザ上で任意のコードを実行することができます。

Microweber 2.0.19 の "/admin/order/abandoned" エンドポイントにはクロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は細工されたURLの "orderDirection" パラメータを操作し、管理者権限を持つユーザーをそのURLに誘導することで、被害者のブラウザ上でJavaScriptコードを実行させることが可能です。この問題は開発者に報告され、バージョン2.0.20で修正されました。

Microweber 2.0.19 の "/admin/category/create" エンドポイントにおけるクロスサイトスクリプティングの脆弱性です。攻撃者は細工されたURLの "rel_id" パラメータを操作し、管理者権限を持つユーザーをそのURLに誘導することで、被害者のブラウザ上でJavaScriptコードを実行させることが可能です。この問題は開発者に報告され、バージョン2.0.20で修正されました。

Creativeitem Academy LMS 7.0には、/academy/blogsエンドポイントのsearchパラメータおよび/academy/course_bundles/search/queryエンドポイントのstringパラメータに反射型クロスサイトスクリプティング（XSS）の脆弱性が含まれています。これらの脆弱性は、/academy/home/coursesエンドポイントのqueryおよびsort_byパラメータに対するXSSのみを修正した既存のパッチとは異なります。

React RouterはReact用のルーターです。@remix-run/routerのバージョン1.23.2未満およびreact-routerのバージョン7.0.0から7.11.0までにおいて、React Router（およびRemix v1/v2）のSPAオープンナビゲーションが、Framework Mode、Data Mode、または不安定なRSCモードのローダーやアクションから発生するリダイレクトで、クライアント側で意図しないJavaScriptが実行される安全でないURLを生成する可能性があります。これは信頼されていないコンテンツからリダイレクトパスを作成する場合やオープンリダイレクトを介する場合にのみ問題となります。Declarative Mode (BrowserRouter)を使用している場合は影響を受けません。この問題は@remix-run/routerのバージョン1.23.2およびreact-routerのバージョン7.12.0で修正されました。

Tenda AC7ファームウェアバージョンV03.03.03.01_cnおよびそれ以前のバージョンには、ウェブ管理インターフェースに不適切な出力エンコーディングの脆弱性があります。ユーザーから提供された入力が適切にエスケープされずにHTTPレスポンスに反映されるため、攻撃者は被害者のブラウザコンテキスト内で任意のHTMLやJavaScriptを注入できます。

Open eClassプラットフォーム（旧GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前には格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証された学生がアップロードした課題ファイルに悪意のあるJavaScriptを注入できました。その結果、講師が提出物を閲覧する際にそのスクリプトが実行されてしまいます。この問題はバージョン4.2で修正されました。

Open eClassプラットフォーム（旧称GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前では、認証された高権限ユーザー（教師または管理者）がアプリケーション内の複数のユーザー制御可能な入力フィールドに悪意のあるJavaScriptを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。このスクリプトは他のユーザーが影響を受けるページにアクセスした際に実行されます。この問題はバージョン4.2で修正されました。

Open eClassプラットフォーム（旧称GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前には、認証済みの学生がユーザープロフィールフィールドに悪意のあるJavaScriptを注入できる保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。閲覧権限を持つユーザーが影響を受けたアプリケーションページにアクセスすると、このスクリプティングが実行されます。この問題はバージョン4.2で修正されました。

Open eClassプラットフォーム（旧称GUnet eClass）は、完全なコース管理システムです。バージョン4.2以前には、リフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在しており、リモートの攻撃者が悪意のあるURLを作成し、被害者を騙してアクセスさせることで、認証済みユーザーのコンテキストで任意のJavaScriptを実行できました。この問題はバージョン4.2で修正されています。

Qwikはパフォーマンスに重点を置いたJavaScriptフレームワークです。バージョン1.19.0より前のQwik.jsのサーバーサイドレンダリングにおける仮想属性のシリアライズ処理にクロスサイトスクリプティングの脆弱性が存在し、リモートの攻撃者が仮想属性を介してサーバーでレンダリングされたページに任意のウェブスクリプトを注入できました。この脆弱性が悪用されると、影響を受けるオリジンのコンテキストで被害者のブラウザ上でスクリプトが実行される恐れがあります。本問題はバージョン1.19.0で修正されています。

DotNetNuke 9.5には永続的なクロスサイトスクリプティングの脆弱性があり、通常のユーザーがジャーナルツールを通じて実行可能なスクリプトを含む悪意のあるXMLファイルをアップロードできることを許可しています。攻撃者はXHTML名前空間のスクリプトを含むXMLファイルをアップロードすることで、ユーザーのブラウザ上で任意のJavaScriptを実行でき、CSRF保護を回避し、より重大な攻撃を実行する可能性があります。

PHP-Fusion 9.03.50 の panels.php において、'panel_content' POST パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションはブラウザでレンダリングする前にユーザー入力を適切にサニタイズしないため、攻撃者が任意のJavaScriptを注入できます。この脆弱性は、panels.php の 'panel_content' フィールドに細工された入力を送信することで悪用可能であり、影響を受けるサイトのコンテキストで悪意のあるスクリプトが実行される結果となります。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4未満、2025.11.2未満、2025.12.1未満、および2026.1.0未満のDiscourse Mathプラグイン（KaTeXバリアント使用時）にcontent-security-policyを回避するクロスサイトスクリプトインジェクションの脆弱性があります。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。回避策として、Discourse Mathプラグインを無効化するか、KaTeXの代わりにMathJaxプロバイダーを使用することが可能です。

PodcastGenerator 3.2.9の「Create New Live Item」における保存型クロスサイトスクリプティング（XSS）脆弱性により、リモートの攻撃者が「TITLE」「SHORT DESCRIPTION」「LONG DESCRIPTION」パラメータを介して任意のスクリプトやHTMLを注入できます。保存されたペイロードは「View All Live Items」および「Live Stream」ページで実行されます。

このウェブアプリケーションはクロスサイトスクリプティング攻撃に脆弱です。攻撃者は特別に作成したURLを用いて、ウェブサイトにJavaScriptコードを注入できます。このコードは認証された管理者がリンクをクリックした際に被害者のブラウザ上で実行されます。

このウェブアプリケーションはクロスサイトスクリプティング攻撃に対して脆弱です。攻撃者は新しいダッシュボードを作成でき、ダッシュボード名にJavaScriptコードを注入できます。そのコードはウェブサイトが読み込まれた際に実行されます。

ユーザー入力の適切な検証が行われていないため、POSTリクエストを送信することで発生する、Poultry Farm Management System v1.0における保存型クロスサイトスクリプティング（XSS）の脆弱性です。パラメータと割り当てられた識別子の関係は以下の通りです：'/farm/farmprofile.php'の'companyaddress'、'companyemail'、'companyname'、'country'、'mobilenumber'および'regno'パラメータです。

Poultry Farm Management System v1.0において、POSTリクエスト送信時のユーザー入力が適切に検証されないため、蓄積型クロスサイトスクリプティング（XSS）が発生します。パラメータと割り当てられている識別子の関係は以下の通りです：'/farm/sell_product.php'内の'category'および'product'パラメータとなります。

CrushFTP 11のバージョン11.3.7_57より前のバージョンには、CrushFTP管理パネル（レポート / "Who Created Folder"）においてストアドHTMLインジェクションの脆弱性が存在し、管理者セッションで永続的にHTMLを実行できる状態になっています。

vega-functionsはVega式言語の関数実装を提供します。バージョン6.1.1以前では、信頼されていないユーザー入力を許可するサイトで、公開APIの一部でない内部関数を悪意ある目的で使用すると、意図しないJavaScript（XSS）が実行される可能性がありました。この問題はvega-functionsのバージョン6.1.1で修正されています。回避策はアップグレードのみであり、CSPセーフモードで説明されているように`vega.expressionInterpreter`を使用しても、この問題を防ぐことはできません。

OPEXUS eCASE Auditには、認証された攻撃者がドキュメントのチェックアウト機能内のコメントとしてJavaScriptを保存できる脆弱性があります。このJavaScriptは、別のユーザーがアクション履歴ログを閲覧するたびに実行されます。この脆弱性はOPEXUS eCASE Platform 11.14.1.0で修正されました。

OPEXUS eCASE Auditには、認証された攻撃者がプロジェクト設定機能内の「AまたはSIC番号」フィールドにJavaScriptを保存できる脆弱性があります。このJavaScriptは、別のユーザーがプロジェクトを閲覧するたびに実行されます。この脆弱性はOPEXUS eCASE Audit 11.14.2.0で修正されました。

OPEXUS eCASE Auditでは、認証された攻撃者が「推定作業時間」フィールドにJavaScriptをコメントとして保存することが可能です。このJavaScriptは、別のユーザーがプロジェクトコストタブにアクセスするたびに実行されます。この問題はOPEXUS eCASE Audit 11.14.2.0で修正されました。

HAX CMSは、PHPまたはNodeJsバックエンドを使用してマイクロサイトユニバースを管理するのに役立つシステムです。バージョン11.0.6から25.0.0未満の間、HAX CMSはストアドXSSの脆弱性が存在し、これによりアカウントの乗っ取りが発生する可能性がありました。この問題はバージョン25.0.0で修正されています。

Apache Syncopeのエンドユーザーログインページにおけるリフレクト型XSSの脆弱性です。攻撃者は正当なユーザーをだまして悪意のあるリンクをクリックさせ、Syncopeエンドユーザーにログインさせることで、そのユーザーの認証情報を盗む可能性があります。この問題はApache Syncopeのバージョン3.0から3.0.15まで、4.0から4.0.3までに影響します。ユーザーはこの問題を修正したバージョン3.0.16および4.0.4にアップグレードすることを推奨します。

Claude Codeはエージェント型のコーディングツールです。バージョン2.0.74以前では、ZSHのclobber構文を解析する際のBashコマンド検証に不備があり、ディレクトリ制限を回避して現在の作業ディレクトリ外にファイルを書き込むことがユーザーの許可を求めるプロンプトなしに可能でした。この脆弱性を悪用するには、ユーザーがZSHを使用し、信頼できない内容をClaude Codeのコンテキストウィンドウに追加できる必要がありました。この問題はバージョン2.0.74で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.2以前では、Webhookのレスポンスおよび関連するHTTPエンドポイントの処理にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。特定の条件下では、HTMLレスポンスを分離するために意図されたコンテンツセキュリティポリシー（CSP）サンドボックス保護が正しく適用されない場合があります。認証済みかつワークフローの作成または変更権限を持つユーザーが、この脆弱性を悪用して他のユーザーが作成したワークフローにアクセスした際に、同一オリジン権限で悪意のあるスクリプトを実行させる可能性があります。これにより、セッションの乗っ取りやアカウントの乗っ取りが発生する恐れがあります。この問題はバージョン1.123.2で修正されています。

EZCast Pro II バージョン1.17478.146の管理者UIには複数のクロスサイトスクリプティングの脆弱性が存在し、攻撃者が他の管理者UIユーザーのブラウザで任意のJavaScriptコードを実行できる可能性があります。

Explorance Blue 8.1.2の入力フィールドには複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者はグループ名およびプロジェクト説明の入力フィールドを介して任意のJavaScriptコードをユーザーのブラウザに注入できます。

seeyon Zhiyuan A8+ コラボレーティブ管理ソフトウェア 7.0 の seeyon/main.do エンドポイントにおいて、topValue パラメータを通じたクロスサイトスクリプティングの脆弱性が存在します。