脆弱性情報（JVN）検索・一覧

OPEXUS eCASE Auditには、認証された攻撃者がプロジェクト設定機能内の「AまたはSIC番号」フィールドにJavaScriptを保存できる脆弱性があります。このJavaScriptは、別のユーザーがプロジェクトを閲覧するたびに実行されます。この脆弱性はOPEXUS eCASE Audit 11.14.2.0で修正されました。

OPEXUS eCASE Auditでは、認証された攻撃者が「推定作業時間」フィールドにJavaScriptをコメントとして保存することが可能です。このJavaScriptは、別のユーザーがプロジェクトコストタブにアクセスするたびに実行されます。この問題はOPEXUS eCASE Audit 11.14.2.0で修正されました。

HAX CMSは、PHPまたはNodeJsバックエンドを使用してマイクロサイトユニバースを管理するのに役立つシステムです。バージョン11.0.6から25.0.0未満の間、HAX CMSはストアドXSSの脆弱性が存在し、これによりアカウントの乗っ取りが発生する可能性がありました。この問題はバージョン25.0.0で修正されています。

Apache Syncopeのエンドユーザーログインページにおけるリフレクト型XSSの脆弱性です。攻撃者は正当なユーザーをだまして悪意のあるリンクをクリックさせ、Syncopeエンドユーザーにログインさせることで、そのユーザーの認証情報を盗む可能性があります。この問題はApache Syncopeのバージョン3.0から3.0.15まで、4.0から4.0.3までに影響します。ユーザーはこの問題を修正したバージョン3.0.16および4.0.4にアップグレードすることを推奨します。

Claude Codeはエージェント型のコーディングツールです。バージョン2.0.74以前では、ZSHのclobber構文を解析する際のBashコマンド検証に不備があり、ディレクトリ制限を回避して現在の作業ディレクトリ外にファイルを書き込むことがユーザーの許可を求めるプロンプトなしに可能でした。この脆弱性を悪用するには、ユーザーがZSHを使用し、信頼できない内容をClaude Codeのコンテキストウィンドウに追加できる必要がありました。この問題はバージョン2.0.74で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.2以前では、Webhookのレスポンスおよび関連するHTTPエンドポイントの処理にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。特定の条件下では、HTMLレスポンスを分離するために意図されたコンテンツセキュリティポリシー（CSP）サンドボックス保護が正しく適用されない場合があります。認証済みかつワークフローの作成または変更権限を持つユーザーが、この脆弱性を悪用して他のユーザーが作成したワークフローにアクセスした際に、同一オリジン権限で悪意のあるスクリプトを実行させる可能性があります。これにより、セッションの乗っ取りやアカウントの乗っ取りが発生する恐れがあります。この問題はバージョン1.123.2で修正されています。

EZCast Pro II バージョン1.17478.146の管理者UIには複数のクロスサイトスクリプティングの脆弱性が存在し、攻撃者が他の管理者UIユーザーのブラウザで任意のJavaScriptコードを実行できる可能性があります。

Explorance Blue 8.1.2の入力フィールドには複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者はグループ名およびプロジェクト説明の入力フィールドを介して任意のJavaScriptコードをユーザーのブラウザに注入できます。

seeyon Zhiyuan A8+ コラボレーティブ管理ソフトウェア 7.0 の seeyon/main.do エンドポイントにおいて、topValue パラメータを通じたクロスサイトスクリプティングの脆弱性が存在します。

Nuxt DevToolsにおいて、特定の設定下でXSSを通じてNuxt認証トークンが抽出される脆弱性が存在しました。この脆弱性はバージョン2.6.4で修正されています。全ユーザーはアップグレードを推奨します。

Zucchetti ZMaintenance InfinityおよびInfinity Zucchetti v4.1およびそれ以前の/jsp/gsfr_feditorHTML.jspエンドポイントに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性により、攻撃者はpHtmlSourceパラメータに細工されたペイロードを注入し、ユーザーのブラウザのコンテキスト内で任意のJavaScriptを実行できます。ベンダーは2025年6月18日に修正をリリースしました。

electic-shop v1.0 (Bhabishya-123/E-commerce)にはDOMベースのクロスサイトスクリプティング脆弱性が存在します。サイトのクライアントサイドJavaScriptは攻撃者が制御する入力（例えばURLやページフラグメントから取得した値）を読み取り、適切なサニタイズやコンテキストに応じたエンコードを行わずに、unsafeなsink（innerHTML、insertAdjacentHTML、document.write）を通じてDOMに挿入します。攻撃者は被害者が開くとelectic-shopのオリジン下で任意のJavaScriptが実行されるような悪意のあるURLを作成することができます。

JS Help Desk - Best Help Desk & Support Pluginにおいて、ウェブページ生成時の入力が適切に無害化されない（XSS、すなわち「クロスサイトスクリプティング」の）脆弱性が存在し、これによりストアドXSSが発生します。この問題は、JS Help Desk - Best Help Desk & Support Pluginのバージョンn/aから2.8.7までに影響を与えます。

Magento-ltsはMagento Community Edition (CE)の長期サポート代替版です。バージョン20.15.0以下には、管理者が直接データベースにアクセスするか、管理者通知フィードのソースを利用して、脆弱なフィールドに悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性があります。エスケープされていない翻訳文字列およびURLがapp/code/core/Mage/Adminhtml/Block/Notification/Grid/Renderer/Actions.php内のコンテキストにそのまま出力されます。悪意のある翻訳や汚染されたデータによってスクリプトが注入される可能性があります。この問題はバージョン20.16.0で修正されました。

HonoはあらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.11.7以前のhono/jsxライブラリの`ErrorBoundary`コンポーネントにはクロスサイトスクリプティング（XSS）の脆弱性が存在していました。特定の使用パターンにおいて、信頼されていないユーザーが制御する文字列が生のHTMLとしてレンダリングされる可能性があり、その結果、被害者のブラウザで任意のスクリプトが実行される恐れがあります。この問題はバージョン4.11.7で修正されました。

DNN（旧称DotNetNuke）は、マイクロソフトのエコシステム内のオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.0.0から9.13.10および10.2.0未満のバージョンでは、コンテンツ編集者がモジュールのヘッダーやフッターにスクリプトを注入でき、そのスクリプトが他のユーザーの環境で実行される可能性がありました。バージョン9.13.10および10.2.0でこの問題は修正されています。

DNN（旧称DotNetNuke）は、Microsoftのエコシステム内で使用されるオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.13.10および10.2.0より前のバージョンでは、モジュールの説明フィールドにリッチテキストがインストールされる可能性があり、その中にスクリプトが含まれている場合、Persona Barのユーザーで実行される恐れがありました。バージョン9.13.10および10.2.0では、この問題に対する修正が含まれています。

DNN（旧称DotNetNuke）は、Microsoftエコシステム内のオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.0.0から9.13.10および10.2.0より前のバージョンでは、拡張機能がログノートにリッチテキストを書き込むことができました。このリッチテキストには、PersonaBarで表示された際に実行されるスクリプトが含まれる可能性がありました。バージョン9.13.10および10.2.0には、この問題を修正するアップデートが含まれています。

DNN（旧称DotNetNuke）は、Microsoftエコシステム内のオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.0.0から9.13.10および10.2.0未満のバージョンでは、モジュールのフレンドリーネームにスクリプトを含めることができ、そのスクリプトはPersona Barの一部のモジュール操作中に実行される可能性がありました。バージョン9.13.10および10.2.0では、この問題に対する修正が含まれています。

DNN（旧DotNetNuke）は、MicrosoftエコシステムにおけるオープンソースのWebコンテンツ管理プラットフォーム（CMS）です。バージョン9.13.10および10.2.0以前のモジュールタイトルはリッチテキストをサポートしており、特定のシナリオでスクリプトが実行される可能性がありました。バージョン9.13.10および10.2.0には、この問題に対する修正が含まれています。

Webgrind 1.1以前には、index.phpのfileパラメータを介して認証されていない攻撃者が悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。このアプリケーションはユーザーが制御する入力を十分にエンコードしていないため、攻撃者は悪意のあるURLを作成し、被害者のブラウザ上で任意のJavaScriptを実行することが可能です。

Drupal Tagify におけるウェブページ生成時の入力の不適切な無害化に起因するクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、悪意のあるスクリプトが実行される可能性があります。この問題は Tagify のバージョン 0.0.0 から 1.2.44 より前のバージョンに影響します。

School Management System PHP v1.0 は /login.php の password パラメータを介してクロスサイトスクリプティング（XSS）が発生する脆弱性を含んでいます。

IBM Sterling Connect:Express Adapter for Sterling B2B Integrator 5.2.0 5.2.0.00から5.2.0.12までにクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者はWeb UIに任意のJavaScriptコードを埋め込むことが可能であり、本来の機能が変更され、信頼されたセッション内で資格情報が漏洩する可能性があります。

IBM Sterling Connect:Express Adapter for Sterling B2B Integrator バージョン5.2.0.00から5.2.0.12までにクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証済みユーザーが任意のJavaScriptコードをWeb UIに埋め込むことが可能となり、意図された機能が変更されてしまいます。その結果、信頼されたセッション内で認証情報が漏洩する可能性があります。

Tarkovデータマネージャーは、Tarkovのアイテムデータを管理するツールです。2025年1月2日以前には、トースト通知システムにリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在しており、攻撃者は悪意のあるURLを作成することで被害者のブラウザセッションのコンテキストで任意のJavaScriptを実行できました。2025年1月2日に行われた一連の修正コミットにより、本脆弱性およびその他の脆弱性が修正されました。

Microsoftアカウントにおけるウェブページ生成時の入力が不適切に無害化される（クロスサイトスクリプティング）脆弱性により、攻撃者がネットワーク上でなりすましを行うことが可能となります。

HackerOneコミュニティメンバーのPatrick Lang（7年）が、Revive Adserverのbanner-acl.phpスクリプトにリフレクト型XSS脆弱性を報告しました。攻撃者は特定のURLを作成し、そのパラメータにHTMLペイロードを含めることができます。ログイン中の管理者がそのURLを訪問すると、そのHTMLがブラウザに送信され、悪意のあるスクリプトが実行されます。

HackerOneコミュニティメンバーのHuynh Pham Thanh Luc（nigh7c0r3）がRevive Adserverのafr.php配信スクリプトに反射型XSS脆弱性を報告しました。攻撃者は、パラメータにHTMLペイロードを含む特定のURLを作成できます。ログイン中の管理者がそのURLを訪問すると、HTMLがブラウザに送信され、悪意のあるスクリプトが実行されます。

Movaryは、映画の視聴履歴を追跡、評価、探索するためのウェブアプリケーションです。入力検証が不十分なため、バージョン0.70.0以前のバージョンでは、攻撃者がクロスサイトスクリプティングペイロードを実行する可能性があります。脆弱なパラメータは`?categoryUpdated=`です。この問題はバージョン0.70.0で修正されています。

Movaryは映画の視聴履歴を追跡・評価・探索できるウェブアプリケーションです。入力検証が不十分であったため、攻撃者はバージョン0.70.0未満でクロスサイトスクリプティングのペイロードをトリガーする可能性がありました。脆弱なパラメータは`?categoryDeleted=`です。この問題はバージョン0.70.0で修正されています。

バージョン2.10.4より前の@tiptap/extension-linkパッケージには、リンクの設定または切り替え時に未検証のユーザー入力を許可するため、クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者はjavascript: URLのペイロードをこれらの属性に注入することで、アプリケーションのコンテキスト内で任意のJavaScriptコードを実行でき、これはユーザーの操作によって発動されます。

Ghostはオープンソースのコンテンツ管理システムです。Ghostのバージョン5.43.0から5.12.04および6.0.0から6.14.0の間に、攻撃者が悪意のあるリンクを作成し、それに認証されたスタッフユーザーまたはメンバーがアクセスすると、被害者の権限でJavaScriptが実行され、アカウントの乗っ取りにつながる可能性がありました。Ghost Portalのバージョン2.29.1から2.51.4および2.52.0から2.57.0もこの問題の影響を受けていました。Ghostは最新のメンバーズポータルコンポーネントのパッチをCDN経由で自動的に読み込みます。Ghost 5.xユーザーは、v5.121.0以降にアップグレードすることで脆弱性を修正できます。v5.121.0はパッチを含むPortal v2.51.5を読み込みます。Ghost 6.xユーザーは、v6.15.0以降にアップグレードすることで脆弱性を修正できます。v6.15.0はパッチを含むPortal v2.57.1を読み込みます。カスタマイズされた、またはセルフホストされたバージョンのPortalを使用しているGhostインストールでは、最新のパッチバージョンから手動で再ビルドまたは更新する必要があります。

OpenEMR 5.0.2.1にはクロスサイトスクリプティングの脆弱性が存在し、認証された攻撃者がユーザープロフィールのパラメータを通じて悪意のあるJavaScriptを注入可能です。攻撃者はこの脆弱性を悪用して悪意のあるペイロードを作成し、ウェブシェルをダウンロードおよび実行させることで、脆弱なOpenEMRインスタンス上でリモートコマンドの実行を行えます。