脆弱性情報（JVN）検索・一覧

Nuxt DevToolsにおいて、特定の設定下でXSSを通じてNuxt認証トークンが抽出される脆弱性が存在しました。この脆弱性はバージョン2.6.4で修正されています。全ユーザーはアップグレードを推奨します。

Zucchetti ZMaintenance InfinityおよびInfinity Zucchetti v4.1およびそれ以前の/jsp/gsfr_feditorHTML.jspエンドポイントに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性により、攻撃者はpHtmlSourceパラメータに細工されたペイロードを注入し、ユーザーのブラウザのコンテキスト内で任意のJavaScriptを実行できます。ベンダーは2025年6月18日に修正をリリースしました。

electic-shop v1.0 (Bhabishya-123/E-commerce)にはDOMベースのクロスサイトスクリプティング脆弱性が存在します。サイトのクライアントサイドJavaScriptは攻撃者が制御する入力（例えばURLやページフラグメントから取得した値）を読み取り、適切なサニタイズやコンテキストに応じたエンコードを行わずに、unsafeなsink（innerHTML、insertAdjacentHTML、document.write）を通じてDOMに挿入します。攻撃者は被害者が開くとelectic-shopのオリジン下で任意のJavaScriptが実行されるような悪意のあるURLを作成することができます。

JS Help Desk - Best Help Desk & Support Pluginにおいて、ウェブページ生成時の入力が適切に無害化されない（XSS、すなわち「クロスサイトスクリプティング」の）脆弱性が存在し、これによりストアドXSSが発生します。この問題は、JS Help Desk - Best Help Desk & Support Pluginのバージョンn/aから2.8.7までに影響を与えます。

Magento-ltsはMagento Community Edition (CE)の長期サポート代替版です。バージョン20.15.0以下には、管理者が直接データベースにアクセスするか、管理者通知フィードのソースを利用して、脆弱なフィールドに悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性があります。エスケープされていない翻訳文字列およびURLがapp/code/core/Mage/Adminhtml/Block/Notification/Grid/Renderer/Actions.php内のコンテキストにそのまま出力されます。悪意のある翻訳や汚染されたデータによってスクリプトが注入される可能性があります。この問題はバージョン20.16.0で修正されました。

HonoはあらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.11.7以前のhono/jsxライブラリの`ErrorBoundary`コンポーネントにはクロスサイトスクリプティング（XSS）の脆弱性が存在していました。特定の使用パターンにおいて、信頼されていないユーザーが制御する文字列が生のHTMLとしてレンダリングされる可能性があり、その結果、被害者のブラウザで任意のスクリプトが実行される恐れがあります。この問題はバージョン4.11.7で修正されました。

DNN（旧称DotNetNuke）は、マイクロソフトのエコシステム内のオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.0.0から9.13.10および10.2.0未満のバージョンでは、コンテンツ編集者がモジュールのヘッダーやフッターにスクリプトを注入でき、そのスクリプトが他のユーザーの環境で実行される可能性がありました。バージョン9.13.10および10.2.0でこの問題は修正されています。

DNN（旧称DotNetNuke）は、Microsoftのエコシステム内で使用されるオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.13.10および10.2.0より前のバージョンでは、モジュールの説明フィールドにリッチテキストがインストールされる可能性があり、その中にスクリプトが含まれている場合、Persona Barのユーザーで実行される恐れがありました。バージョン9.13.10および10.2.0では、この問題に対する修正が含まれています。

DNN（旧称DotNetNuke）は、Microsoftエコシステム内のオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.0.0から9.13.10および10.2.0より前のバージョンでは、拡張機能がログノートにリッチテキストを書き込むことができました。このリッチテキストには、PersonaBarで表示された際に実行されるスクリプトが含まれる可能性がありました。バージョン9.13.10および10.2.0には、この問題を修正するアップデートが含まれています。

DNN（旧称DotNetNuke）は、Microsoftエコシステム内のオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.0.0から9.13.10および10.2.0未満のバージョンでは、モジュールのフレンドリーネームにスクリプトを含めることができ、そのスクリプトはPersona Barの一部のモジュール操作中に実行される可能性がありました。バージョン9.13.10および10.2.0では、この問題に対する修正が含まれています。

DNN（旧DotNetNuke）は、MicrosoftエコシステムにおけるオープンソースのWebコンテンツ管理プラットフォーム（CMS）です。バージョン9.13.10および10.2.0以前のモジュールタイトルはリッチテキストをサポートしており、特定のシナリオでスクリプトが実行される可能性がありました。バージョン9.13.10および10.2.0には、この問題に対する修正が含まれています。

Webgrind 1.1以前には、index.phpのfileパラメータを介して認証されていない攻撃者が悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。このアプリケーションはユーザーが制御する入力を十分にエンコードしていないため、攻撃者は悪意のあるURLを作成し、被害者のブラウザ上で任意のJavaScriptを実行することが可能です。

Drupal Tagify におけるウェブページ生成時の入力の不適切な無害化に起因するクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、悪意のあるスクリプトが実行される可能性があります。この問題は Tagify のバージョン 0.0.0 から 1.2.44 より前のバージョンに影響します。

School Management System PHP v1.0 は /login.php の password パラメータを介してクロスサイトスクリプティング（XSS）が発生する脆弱性を含んでいます。

IBM Sterling Connect:Express Adapter for Sterling B2B Integrator 5.2.0 5.2.0.00から5.2.0.12までにクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者はWeb UIに任意のJavaScriptコードを埋め込むことが可能であり、本来の機能が変更され、信頼されたセッション内で資格情報が漏洩する可能性があります。

IBM Sterling Connect:Express Adapter for Sterling B2B Integrator バージョン5.2.0.00から5.2.0.12までにクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証済みユーザーが任意のJavaScriptコードをWeb UIに埋め込むことが可能となり、意図された機能が変更されてしまいます。その結果、信頼されたセッション内で認証情報が漏洩する可能性があります。

Tarkovデータマネージャーは、Tarkovのアイテムデータを管理するツールです。2025年1月2日以前には、トースト通知システムにリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在しており、攻撃者は悪意のあるURLを作成することで被害者のブラウザセッションのコンテキストで任意のJavaScriptを実行できました。2025年1月2日に行われた一連の修正コミットにより、本脆弱性およびその他の脆弱性が修正されました。

Microsoftアカウントにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）脆弱性により、攻撃者がネットワーク上でなりすましを行うことが可能となります。

HackerOneコミュニティメンバーのPatrick Lang（7年）が、Revive Adserverのbanner-acl.phpスクリプトにリフレクト型XSS脆弱性を報告しました。攻撃者は特定のURLを作成し、そのパラメータにHTMLペイロードを含めることができます。ログイン中の管理者がそのURLを訪問すると、そのHTMLがブラウザに送信され、悪意のあるスクリプトが実行されます。

HackerOneコミュニティメンバーのHuynh Pham Thanh Luc（nigh7c0r3）がRevive Adserverのafr.php配信スクリプトに反射型XSS脆弱性を報告しました。攻撃者は、パラメータにHTMLペイロードを含む特定のURLを作成できます。ログイン中の管理者がそのURLを訪問すると、HTMLがブラウザに送信され、悪意のあるスクリプトが実行されます。

Movaryは、映画の視聴履歴を追跡、評価、探索するためのウェブアプリケーションです。入力検証が不十分なため、バージョン0.70.0以前のバージョンでは、攻撃者がクロスサイトスクリプティングペイロードを実行する可能性があります。脆弱なパラメータは`?categoryUpdated=`です。この問題はバージョン0.70.0で修正されています。

Movaryは映画の視聴履歴を追跡・評価・探索できるウェブアプリケーションです。入力検証が不十分であったため、攻撃者はバージョン0.70.0未満でクロスサイトスクリプティングのペイロードをトリガーする可能性がありました。脆弱なパラメータは`?categoryDeleted=`です。この問題はバージョン0.70.0で修正されています。

バージョン2.10.4より前の@tiptap/extension-linkパッケージには、リンクの設定または切り替え時に未検証のユーザー入力を許可するため、クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者はjavascript: URLのペイロードをこれらの属性に注入することで、アプリケーションのコンテキスト内で任意のJavaScriptコードを実行でき、これはユーザーの操作によって発動されます。

Ghostはオープンソースのコンテンツ管理システムです。Ghostのバージョン5.43.0から5.12.04および6.0.0から6.14.0の間に、攻撃者が悪意のあるリンクを作成し、それに認証されたスタッフユーザーまたはメンバーがアクセスすると、被害者の権限でJavaScriptが実行され、アカウントの乗っ取りにつながる可能性がありました。Ghost Portalのバージョン2.29.1から2.51.4および2.52.0から2.57.0もこの問題の影響を受けていました。Ghostは最新のメンバーズポータルコンポーネントのパッチをCDN経由で自動的に読み込みます。Ghost 5.xユーザーは、v5.121.0以降にアップグレードすることで脆弱性を修正できます。v5.121.0はパッチを含むPortal v2.51.5を読み込みます。Ghost 6.xユーザーは、v6.15.0以降にアップグレードすることで脆弱性を修正できます。v6.15.0はパッチを含むPortal v2.57.1を読み込みます。カスタマイズされた、またはセルフホストされたバージョンのPortalを使用しているGhostインストールでは、最新のパッチバージョンから手動で再ビルドまたは更新する必要があります。

OpenEMR 5.0.2.1にはクロスサイトスクリプティングの脆弱性が存在し、認証された攻撃者がユーザープロフィールのパラメータを通じて悪意のあるJavaScriptを注入可能です。攻撃者はこの脆弱性を悪用して悪意のあるペイロードを作成し、ウェブシェルをダウンロードおよび実行させることで、脆弱なOpenEMRインスタンス上でリモートコマンドの実行を行えます。

アプリケーションのレポートビルダーコンポーネントは、ユーザー入力を直接ウェブページに保存し、他のユーザーに表示するため、クロスサイトスクリプティング（XSS）攻撃の可能性が懸念されています。この機能を適切に管理することは、安全でシームレスなユーザー体験を確保するのに役立ちます。レポート作成時にはユーザー入力の検証が行われませんが、最終ユーザーがレポートを実行する際にはこれらのスクリプトは実行されません。スクリプトは編集権限を持つユーザーがレポートビルダーでレポートを修正する際に実行されます。レポートビルダーはWebConsoleの一部です。WebConsoleパッケージは現在サポート終了（EOL）しており、もはやメンテナンスされていません。運用環境でのインストールや使用は強く推奨されません。ただし、例えばレポートビルダーの機能にアクセスするためにインストールする場合は、機密データやインターネット接続を一切含まない、完全に隔離されたネットワーク内で展開しなければなりません。これは重要なセキュリティ対策です。廃止されたパッケージには未修正の脆弱性が含まれている可能性があり、更新や修正のサポートを受けられないためです。

Jira Data CenterのWorklogPRO - Timesheets for Jiraプラグインのバージョン4.23.6-jira10未満および4.23.5-jira9未満には、ユーザーや攻撃者がクロスサイトスクリプティング（XSS）脆弱性を介して任意のHTMLやJavaScriptを注入できる脆弱性があります。この脆弱性は、特別に細工されたペイロードを課題のサマリフィールドに配置することで悪用されます。

Secure Accessのバージョン14.20未満にはクロスサイトスクリプティングの脆弱性が存在しており、管理者権限を持つ攻撃者が他の管理者のコンソールの使用を妨害できる可能性があります。

GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン10.0.0から10.0.21未満のバージョンにおいて、認証されていないユーザーがインベントリエンドポイントを通じてXSSペイロードを保存可能な脆弱性があります。ユーザーは脆弱性を修正するために10.0.21にアップグレードする必要があります。

net.sourceforge.plantuml:plantumlパッケージのバージョン1.2026.0より前のバージョンには、GraphViz図のインタラクティブ属性に対する不十分なサニタイズのためにStored XSSの脆弱性があります。その結果、細工されたPlantUML図が生成したSVG出力に悪意のあるJavaScriptが注入され、SVGをレンダリングするアプリケーションのコンテキストで任意のスクリプトが実行される可能性があります。

Esri ArcGIS Pro バージョン 3.6.0 およびそれ以前のバージョンにはクロスサイトスクリプティングの脆弱性があります。ローカルの攻撃者が ArcGIS Pro に悪意のある文字列を入力すると、特定のダイアログが開かれた際にその文字列が実行される可能性があります。この問題は ArcGIS Pro 3.6.1 で修正されています。

billboard.jsのバージョン3.18.0以前では、チャートオプションのバインディング時に不適切なサニタイズが行われるため、攻撃者が悪意のあるJavaScriptを実行する可能性があります。

OpenProjectはオープンソースのウェブベースのプロジェクト管理ソフトウェアです。バージョン16.3.0から16.6.4までの間に、ロードマップビューにおける永続的クロスサイトスクリプティングの脆弱性が存在しました。OpenProjectのロードマップビューは各バージョンの「関連作業パッケージ」リストを表示します。あるバージョンが別のプロジェクト（例えばサブプロジェクト）の作業パッケージを含む場合、ヘルパーlink_to_work_packageはpackage.project.to_sをリンクの前に付加し、その結果を.html_safeとして返します。プロジェクト名はユーザーが操作可能であり、html_safeを呼び出す前にエスケープ処理がされないため、サブプロジェクト名に置かれた任意のHTMLがそのままページに注入されます。この根本的な問題は、バージョン16.6.5および17.0.0で`X-Content-Type-Options: nosniff`ヘッダーを設定することで緩和されました。このヘッダーはRails標準のコンテンツセキュリティポリシーへのリファクタリング移行までは有効でしたが、新しい設定ではOpenProject 16.3.0以降に適切に適用されていません。アップグレードできない環境のユーザーは、プロキシとして機能するウェブアプリケーションサーバーに必ずX-Content-Type-Options: nosniffヘッダーを追加する必要があります。

Movaryは、映画の視聴履歴を追跡、評価、探索するためのウェブアプリケーションです。入力検証が不十分であったため、攻撃者はバージョン0.70.0未満の環境でクロスサイトスクリプティング（XSS）ペイロードをトリガーできます。脆弱なパラメータは`?categoryCreated=`であり、バージョン0.70.0でこの問題が修正されました。