脆弱性情報（JVN）検索・一覧

Nintex Automation 5.6および5.7（5.8より前のバージョン）には、「URLへ移動」アクションに関連するストアドXSSの脆弱性があります。

IDI EikonのGovernaliaにおけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性です。この脆弱性により、攻撃者は悪意のあるURLの「/search」パス内の「q」パラメータを用いて被害者に送信すると、被害者のブラウザでJavaScriptコードを実行できます。この脆弱性は、セッションCookieなどの機密情報を窃取したり、被害者になりすまして操作を行ったりするために悪用される可能性があります。

HasThemes WC BuilderにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、ストアドXSSが発生します。この問題はWC Builderのバージョンn/aから1.0.18までに影響を与えます。

Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 において、保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者は /rest/staffResource/update の User ID パラメータに細工されたペイロードを注入し、任意のウェブスクリプトまたはHTMLを実行できます。

Owlfiles File Manager 12.0.1にはクロスサイトスクリプティングの脆弱性があり、攻撃者はHTTPサーバーのエンドポイントにあるpathパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者はダウンロードおよびリストのエンドポイントをターゲットにしたURLを作成し、埋め込まれたスクリプトタグを利用してユーザーのブラウザで任意のJavaScriptを実行できます。

HasThemes HT Easy GA4（Google Analytics 4）において、ウェブページ生成時の入力の不適切な中和（クロスサイトスクリプティング）脆弱性により、ストアドXSSが発生します。本問題はHT Easy GA4（Google Analytics 4）のバージョンn/aから1.1.7までに影響を及ぼします。

HasThemes Extensions For CF7におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、ストアドXSS攻撃が可能となります。この問題はExtensions For CF7のバージョンn/aから3.0.6までに影響します。

WishSuiteにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、Stored XSSが発生します。この問題はWishSuiteのバージョンn/aから1.3.7までに影響します。

Data Illusion Zumbrunn NGSurvey Enterprise Edition 3.6.4のすべてのサポート対象プラットフォーム（WindowsおよびLinuxサーバー）における調査内容および管理機能に、格納型クロスサイトスクリプティング（XSS、CWE-79）が存在します。これにより、調査作成または編集権限を持つ認証済みのリモートユーザーは、不適切な出力エンコーディングでレンダリングされる細工された調査内容を介して他のユーザーのブラウザ上で任意のJavaScriptを実行でき、セッション情報を盗むとともに他ユーザーに成りすまして不正な操作を行うことが可能になります。

WPForms 1.7.8には、スライダーのインポート検索機能およびtabパラメータにクロスサイトスクリプティングの脆弱性があります。この脆弱性を悪用することで、攻撃者はListTable.phpエンドポイントを介して悪意のあるスクリプトを注入し、被害者のブラウザで任意のJavaScriptを実行できます。

WPWeb Elite WooCommerce PDF Vouchersにおけるウェブページ生成時の入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）脆弱性により、リフレクト型XSSが発生します。この問題はWooCommerce PDF Vouchersのバージョンn/aから4.9.5未満に影響を及ぼします。

WPWeb Social Auto Posterにおける不適切な入力の中和が原因で、ウェブページ生成時に脆弱性（XSS、クロスサイトスクリプティング）が発生し、リフレクティッドXSSが引き起こされます。この問題はSocial Auto Posterのバージョンn/aから5.3.15までに影響を与えます。

ダッシュボードの「新しいタブで開く」ボタンを介してアドレスバー内でJavaScriptを実行できるため、アプリケーションにセッションハイジャックの脆弱性があります。

Shenzhen Tenda W30E V2のファームウェアバージョンV16.01.0.19(5037)までのすべてに、ユーザー作成機能に保存型クロスサイトスクリプティングの脆弱性が含まれています。不十分な入力検証のため、攻撃者が制御するスクリプト内容が保存され、管理者ユーザーが影響を受ける管理ページにアクセスした際にそのスクリプトが実行される可能性があります。

WPWeb WooCommerce PDF VouchersにおけるWebページ生成中の入力に不適切な無害化処理があり（クロスサイトスクリプティングの脆弱性）、リフレクト型XSSが発生します。この問題は、WooCommerce PDF Vouchersのバージョンn/aから4.9.9未満に影響を及ぼします。

WPWebinarSystemのWebinarPressにおいて、ウェブページ生成時の入力が適切に無害化されないため、Stored XSSの脆弱性が存在します。この問題はWebinarPressのバージョンn/aから1.33.27までに影響します。

SeaCMS 11.1には、管理者設定ページのcheckuserパラメータに格納型クロスサイトスクリプティングの脆弱性があります。攻撃者は悪意のあるJavaScriptペイロードを注入でき、このページが読み込まれた際にユーザーのブラウザ内で実行されます。

WPDeveloperのEssential Addons for Elementorには、ウェブページ生成時の入力不適切中和（クロスサイトスクリプティング）に関する脆弱性が存在します。この脆弱性によりStored XSS攻撃を受ける可能性があります。この問題はEssential Addons for Elementorのn/aから6.1.9までのバージョンに影響を及ぼします。

Ebook Store WordPressプラグインのバージョン5.8015以前には、$_SERVER['REQUEST_URI']パラメータを属性に出力する前にエスケープ処理を行っていないため、古いウェブブラウザで反射型クロスサイトスクリプティングの脆弱性が発生する可能性があります。

Label Studioはマルチタイプのデータラベリングおよび注釈ツールです。バージョン1.22.0およびそれ以前のバージョンには、アプリケーションのcustom_hotkeys機能に永続的な保存型クロスサイトスクリプティング（XSS）脆弱性が存在しています。認証された攻撃者、またはユーザーや管理者を騙してcustom_hotkeysを更新させることができる者は、templates/base.htmlテンプレートを使用する任意のページを他のユーザーが読み込む際に実行されるJavaScriptコードを注入できます。このアプリケーションはブラウザにAPIトークンエンドポイント（/api/current-user/token）を公開しており、一部のAPIエンドポイントで十分なCSRF保護がないため、注入されたスクリプトは被害者のAPIトークンを取得したり、トークンリセットエンドポイントを呼び出したりすることが可能です。これにより、完全なアカウント乗っ取りおよび不正なAPIアクセスが可能になります。

Centreon Infra Monitoring（通知ルール、オープンチケットモジュール）におけるウェブページ生成時の入力の不適切な中和（XSSまたはクロスサイトスクリプティング）による脆弱性により、権限昇格したユーザーがストアドXSSを実行できます。本脆弱性はInfra Monitoringのバージョン24.10.0から24.10.5未満、24.04.0から24.04.5未満、23.10.0から23.10.4未満に影響を与えます。

HasThemes HT Politicにおけるウェブページ生成時の入力の不適切な中和により、DOMベースのXSS（クロスサイトスクリプティング）脆弱性が発生します。この問題はHT Politicのn/aから2.4.4までのバージョンに影響を与えます。

Backdrop CMS のバージョン 1.28.4 より前および 1.29.x の 1.29.2 より前のバージョンでは、SVG タグがテキストフォーマットで許可されている場合に、SVG ドキュメントを介してクロスサイトスクリプティング（XSS）が可能になる脆弱性があります。

Centreon Infra Monitoring（Services Meta-servicesモジュール）において、ウェブページ生成時の入力が不適切に無害化される（XSSまたはクロスサイトスクリプティング）脆弱性が存在します。これにより、権限のあるユーザーはストアドXSSを引き起こす可能性があります。本問題はInfra Monitoringのバージョン24.10.0から24.10.9未満、24.04.0から24.04.16未満、23.10.0から23.10.26未満に影響を与えます。

Centreon Infra Monitoring（ホスト構成フォームモジュール）におけるウェブページ生成時の入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）の脆弱性により、高い権限を持つユーザーが保存型XSSを実行可能となります。この問題はInfra Monitoringのバージョン25.10.0から25.10.2未満、24.10.0から24.10.15未満、24.04.0から24.04.19未満に影響します。

Centreon Infra Monitoring（管理ACLメニュー構成モジュール）におけるWebページ生成時の入力不適切中和（XSSまたはクロスサイトスクリプティング）の脆弱性により、高権限ユーザーに対してStored XSSが発生する可能性があります。この問題は、Infra Monitoringのバージョン25.10.0から25.10.2未満、24.10.0から24.10.15未満、24.04.0から24.04.19未満に影響を及ぼします。

WPDeveloper Essential Addons for ElementorにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）によりリフレクト型XSSが発生します。この問題はEssential Addons for Elementorのn/aから6.0.14までのバージョンに影響を与えます。

IBM Application Gateway バージョン 23.10から25.09までにクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能であり、意図された機能が変更されて信頼されたセッション内で認証情報が漏洩する恐れがあります。

IBM ApplinX 11.1には保存型クロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証済みユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能で、意図した機能が変更され、信頼されたセッション内で資格情報が漏洩する恐れがあります。

IBM ApplinX 11.1 にはクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能が変更されます。その結果、信頼されたセッション内で資格情報が漏洩する可能性があります。

Centreon Infra Monitoring（ホストグループ設定ページ）におけるウェブページ生成時の入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）により、権限の昇格されたユーザーがストアドXSSを実行できる脆弱性です。この問題はInfra Monitoringのバージョン24.10.0から24.10.15未満、24.04.0から24.04.19未満、23.10.0から23.10.29未満に影響します。

EnGenius EWS356-Fitデバイスのバージョン1.1.30までにおいて、リモートの攻撃者がWi-FiのSSIDパラメータを介して保存型XSS攻撃を実行することが可能です。脆弱なフィールドに埋め込まれたJavaScriptは、ユーザーがSSIDフィールドに対応する編集ボタンをクリックすると実行されます。

Centreon Infra Monitoring（DSM拡張設定モジュール）におけるウェブページ生成時の入力の不適切な無効化（XSS、クロスサイトスクリプティング）により、特権を持つユーザーに対してStored XSSの脆弱性が発生します。この問題はInfra Monitoringのバージョン25.10.0から25.10.1未満、24.10.0から24.10.4未満、24.04.0から24.04.8未満に影響を与えます。

SparkyFitness v0.15.8.2 は、ユーザー入力および LLM 出力を通じてクロスサイトスクリプティング（XSS）攻撃を受ける脆弱性があります。

AltumCodeの66biolinks v.61.0.1にはクロスサイトスクリプティングの脆弱性が存在し、攻撃者は細工されたファビコンファイルを通じて任意のコードを実行できます。

YouPHPTube = 7.8には、サインアップページのredirectUriパラメータを通じて攻撃者が悪意のあるスクリプトを注入できるクロスサイトスクリプティングの脆弱性があります。攻撃者は特殊なサインアップURLをスクリプトタグを組み込んで作成し、被害者がサインアップページにアクセスした際に任意のJavaScriptをブラウザで実行できます。

Repute Info SystemsのARFormsにおいて、Webページ生成時に入力の不適切な中和（クロスサイトスクリプティング）によりリフレクト型XSSが発生する脆弱性があります。この問題は、ARFormsのバージョンn/aから6.4までに影響を及ぼします。

averta Master SliderにおけるWebページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）の脆弱性により、Stored XSS攻撃が可能となります。この問題はMaster Sliderのバージョンn/aから3.11.0までに影響を及ぼします。

JoomSky JS Job Managerにおいて、ウェブページ生成時の入力が不適切に無害化されるクロスサイトスクリプティング（XSS）の脆弱性により、ストアドXSSが発生します。この問題はJS Job Managerのバージョンn/aから2.0.2までに影響を及ぼします。

XLPlugins NextMove Liteのwoo-thank-you-page-nextmove-liteには、ウェブページ生成中の入力の不適切な無害化（クロスサイトスクリプティング）により持続型XSSが発生する脆弱性があります。この問題はNextMove Liteのバージョンn/aから2.21.0以下に影響を及ぼします。