脆弱性情報（JVN）検索・一覧

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23にはストアド型クロスサイトスクリプティングの脆弱性が存在し、管理者アカウントを含むアカウントの乗っ取りにつながる可能性があります。公開時点では、修正済みのバージョンは確認されていません。

TermixはSSHターミナル、トンネリング、ファイル編集機能を備えたウェブベースのサーバ管理プラットフォームです。バージョン1.7.0から1.9.0にかけて、Termixのファイルマネージャコンポーネントに保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。アプリケーションはSVGファイルの内容をレンダリング前に適切にサニタイズしていませんでした。これにより、管理されているSSHサーバを侵害した攻撃者が悪意のあるファイルを設置でき、Termixユーザーがそのファイルをプレビューすると、アプリケーションのコンテキスト内で任意のJavaScriptが実行されてしまいました。この脆弱性はsrc/ui/desktop/apps/file-manager/components/FileViewer.tsxに存在していました。本脆弱性はバージョン1.10.0で修正されています。

wpeverestのユーザー登録におけるWebページ生成時の入力の不適切な無害化により、『クロスサイトスクリプティング』の脆弱性が発生し、リフレクト型XSSが起こります。この問題はUser Registrationのすべてのバージョンに影響を及ぼします。

SAP Business Connectorにおけるリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性により、認証されていない攻撃者が悪意のあるリンクを生成して公開することが可能です。認証済みの被害者がこのリンクにアクセスすると、注入された入力がウェブページ生成時に処理され、被害者のブラウザコンテキスト内で悪意のあるコンテンツが実行されます。これにより、攻撃者は被害者のブラウザ内の情報にアクセスまたは変更を行い、機密性と完全性に影響を及ぼしますが、可用性には影響を与えません。

Injection GuardはWordPressプラグインであり、バージョン1.2.8以前においては、属性に出力する前に$_SERVER['REQUEST_URI']パラメータをエスケープしていませんでした。これにより、古いウェブブラウザで反射型クロスサイトスクリプティング（XSS）が発生する可能性があります。

Cross-Site Scripting（XSS）は、edu Business SolutionsのPrint Shop Pro WebDeskバージョン18.34の/PSP/app/web/reg/reg_display.aspエンドポイントにあるLoginIDパラメータに存在します。適切なHTMLエンコードやエスケープを行わずに、未検証のユーザー入力がHTTPレスポンスに反映されるため、攻撃者は被害者のブラウザセッションのコンテキストで任意のJavaScriptを実行できます。

SAP Business Connectorにおけるクロスサイトスクリプティング（XSS）脆弱性により、認証されていない攻撃者が悪意のあるリンクを作成する可能性があります。無警戒なユーザーがこのリンクをクリックすると、そのユーザーは攻撃者が管理するサイトにリダイレクトされます。攻撃が成功すると、攻撃者はwebclientに関連する情報へアクセスまたは変更を加えられ、機密性および完全性に影響を及ぼしますが、可用性には影響しません。

Frappe学習管理システム（LMS）は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン2.44.0およびそれ以前のバージョンには、特別に細工された画像ファイル名がコースやジョブのページで表示された際に悪意のあるJavaScriptを実行するストアドXSSの脆弱性があります。

Cross-Site Scripting（XSS）は、edu Business Solutions Print Shop Pro WebDesk バージョン18.34の /psp/appNet/TemplateOrder/TemplatePreview.aspx エンドポイントにあるctl00_Content01_fieldValueパラメータに存在します。ユーザーから提供された入力は適切な出力エンコードやサニタイズなしに保存され、その後HTMLページでレンダリングされます。これにより、攻撃者は他のユーザーのセッションのコンテキストで実行される任意のJavaScriptを持続的に注入できます。

Wikimedia FoundationのMediaWiki - UploadWizard拡張機能において、ウェブページ生成時の入力が不適切に無害化される脆弱性（XSSまたはクロスサイトスクリプティング）が存在し、これによりクロスサイトスクリプティング（XSS）が引き起こされる可能性があります。この問題は、MediaWiki - UploadWizard拡張機能のバージョン1.45、1.44、1.43、および1.39に影響を及ぼします。

e107 CMS 3.2.1には、認証済みの管理者がメディアマネージャを通じて悪意のあるSVGファイルをアップロードできるアップロード制限回避の脆弱性があります。管理者権限を持つ攻撃者は、この脆弱性を悪用して、埋め込まれたクロスサイトスクリプティング（XSS）ペイロードを含むSVGファイルをアップロードし、閲覧時に任意のスクリプトを実行させることが可能です。

bridgetech VBCサーバーおよびElement Managerのファームウェアバージョン6.5.0-9から6.5.0-10において、保存型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、攻撃者は/vbc/core/userSetupDoc/userSetupDocエンドポイントのaddNameパラメーターを介して任意のコードを実行することが可能になります。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.13.0から3.4.1までの間、開発者が攻撃者によって制御される文字列をui.navigate.history.push()またはui.navigate.history.replace()に渡すと、NiceGUIにXSSのリスクが発生します。これらのヘルパーは、ページ再読み込みなしでブラウザのURLを更新するためのHistory APIのラッパーとして文書化されています。しかし、URL引数が適切にエスケープされずに生成されたJavaScriptに埋め込まれると、細工されたペイロードが意図した文字列コンテキストを破り、被害者のブラウザで任意のJavaScriptを実行させる可能性があります。信頼されていない入力をui.navigate.history.push()またはreplace()に渡さないアプリケーションには影響がありません。この問題はバージョン3.5.0で修正されました。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.22.0から3.4.1にかけて、ui.sub_pagesで使用されるクリックイベントリスナーの安全でない実装と攻撃者が制御するリンクのページ内レンダリングが組み合わさったことで、ユーザーがリンクを積極的にクリックした場合にXSSが発生します。この問題はバージョン3.5.0で修正されました。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.22.0から3.4.1までの間、ui.sub_pagesで使用されるpushstateイベントリスナーに安全でない実装が存在し、攻撃者がiframeを使ってクロスサイトであってもURLのフラグメント識別子を操作できる可能性がありました。この問題はバージョン3.5.0で修正されました。

ExtremeControlのバージョン25.5.12以前において、影響を受けるアプリケーションのログインインターフェースにクロスサイトスクリプティング（XSS）脆弱性が発見されました。この問題は、HTML属性内でユーザーが提供した入力を適切に処理していなかったことに起因し、攻撃者が特定の操作条件下でユーザーのブラウザ内で実行される可能性のあるスクリプトコードを注入できます。成功した攻撃により、ユーザーデータが漏洩したり、ブラウザコンテキスト内で不正な操作が発生したりする可能性があります。

DeepSeek V3.2にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、モデル生成されたSVGコンテンツを介してJavaScriptを実行可能です。

Broadcom DX NetOps SpectrumのWindowsおよびLinux上でのウェブページ生成中における入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）により、リフレクト型XSSが発生します。この問題はDX NetOps Spectrum 24.3.8およびそれ以前のバージョンに影響を与えます。

WindowsおよびLinux上のBroadcom DX NetOps Spectrumにおいて、脆弱なサードパーティコンポーネントへの依存が原因でDOMベースのクロスサイトスクリプティング（XSS）が発生する脆弱性があります。この問題は、DX NetOps Spectrumバージョン24.3.9およびそれ以前のバージョンに影響を及ぼします。

KoaはES2017のasync関数を使用したNode.js向けの表現力豊かなミドルウェアです。Koaのバージョン2.16.1未満および3.0.0-alpha.5未満では、信頼できないユーザー入力をctx.redirect()にサニタイズ処理後に渡した場合でも、アプリを使用するユーザーのブラウザ上でJavaScriptコードが実行される可能性がありました。この問題はバージョン2.16.1および3.0.0-alpha.5で修正されています。

HackerOneコミュニティメンバーのDang Hung Vi（vidang04）が、広告主関連ページの上部にあるナビゲーションボックスに関する保存型XSS脆弱性を報告しました。この脆弱性は、キャンペーン名が保存型XSSの攻撃ベクターになっていることが原因です。

catchsquare WP Social Widgetにおいて、ウェブページ生成時の入力が不適切に無害化される脆弱性（クロスサイトスクリプティング）が存在し、保存型XSSが発生します。この問題はWP Social Widgetのn/aから2.3.1までのバージョンに影響を与えます。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク上でなりすましを行うことが可能です。

GestSupのバージョン3.2.60より前には、APIエラーロギング機能において事前認証不要の保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。例えば、/api/v1/ticket.phpへのリクエストで細工されたX-API-KEYヘッダー値を送信することで、認証されていない攻撃者が攻撃者が制御するHTML/JavaScriptをログエントリに書き込むことが可能です。管理者が後にウェブインターフェースで該当するログを閲覧すると、注入されたコンテンツが適切な出力エンコーディングなしにレンダリングされ、管理者のブラウザセッション内で任意のスクリプトが実行されます。

ShineLan-Xには、ローカル設定ウェブサーバーに保存されるクロスサイトスクリプティング（XSS）脆弱性があります。通信モジュールの設定センターにJavaScriptコードの断片を挿入することが可能であり、これにより攻撃者が正当なユーザーのブラウザのJavaScriptエンジンに悪意のあるコードを実行させる可能性があります。

ShineLan-Xには、Plant Nameフィールドに保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。HTMLペイロードが投稿を介して植物管理ページに直接表示されます。これにより、攻撃者が正当なユーザーのブラウザのJavaScriptエンジンで悪意のあるコードを強制的に実行させる可能性があります。

catchsquare WP Social Widgetにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、Stored XSSが発生します。この問題はWP Social Widgetのバージョンn/aから2.2.5までに影響を及ぼします。

catchsquare WP Social Widgetには、Webページ生成時の入力を適切に中和しない脆弱性（クロスサイトスクリプティング）が存在し、これによりStored XSSが発生します。この問題は、WP Social Widgetのバージョンn/aから2.2.6までに影響を及ぼします。

catchsquare WP Social Widget におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、ストアドXSSが発生します。この問題は WP Social Widget のバージョン n/a から 2.3 までに影響を与えます。

バージョン6.5.10以前のWindows版Zoom Workplaceにおけるクロスサイトスクリプティングの脆弱性により、認証されていないユーザーがネットワークアクセスを介してシステムの完全性を損なう可能性があります。

Orejimeはアクセシビリティに重点を置いたコンセントマネージャーです。バージョン2.3.2以前のOrejimeが扱うHTML要素において、データ属性内に`javascript:`コードを埋め込むことで悪意のあるコードが実行される可能性がありました。関連する目的に同意すると、Orejimeはデータ属性を無接頭辞の属性に変換します（例：`data-href`を`href`に変換します）、これによりコードが実行されてしまいます。通常、Orejimeが扱う要素は一般的にハードコードされているため、ほとんどの環境では影響がありません。この問題は、誰かがページ内にHTMLコードを注入できた場合にのみ発生します。この問題はバージョン2.3.2で修正されました。回避策として、実行可能なコードを含む可能性のある属性をサニタイズすることで、Orejimeの外側でも問題を解決できます。

Xylus Themes WordPress Importerにおいて、ウェブページ生成中に入力が適切に無害化されないことによるクロスサイトスクリプティング（XSS）の脆弱性が存在し、蓄積型XSS攻撃が可能となります。この問題はWordPress Importerのバージョンn/aから1.0.7までに影響します。

Xylus ThemesのWP Event Aggregatorにおいて、ウェブページ生成時の入力が適切に無害化されていないことにより（XSSまたはクロスサイトスクリプティングの脆弱性）、保存型XSSが発生します。この問題はWP Event Aggregatorのn/aからバージョン1.7.9までのバージョンに影響を与えます。

Cameleon CMS 2.7.4には、認証された管理者が投稿タイトルに悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティングの脆弱性があります。攻撃者は埋め込まれたSVGスクリプトを含む投稿を作成でき、他のユーザーが投稿タイトルにマウスオーバーした際にスクリプトが実行されます。その結果、セッションCookieを窃取したり任意のJavaScriptコードを実行したりすることが可能です。

Microweber 2.0.15には、認証された攻撃者がユーザープロフィールのフィールドに悪意のあるスクリプトを注入できるストアドクロスサイトスクリプティングの脆弱性があります。攻撃者は名（ファーストネーム）フィールドにスクリプトのペイロードを入力でき、他のユーザーがプロフィールを閲覧した際にこれが実行されて、セッションクッキーを盗まれたり、任意のJavaScriptが実行されたりする恐れがあります。

ENOVIA Product ManagerのRequirementsに影響を与える蓄積型クロスサイトスクリプティング（XSS）脆弱性が、リリース3DEXPERIENCE R2023xからリリース3DEXPERIENCE R2025xまで存在し、攻撃者がユーザーのブラウザセッションで任意のスクリプトコードを実行できるようにします。

リフレクテッド型クロスサイトスクリプティング（XSS）の脆弱性が、Release 3DEXPERIENCE R2022xからRelease 3DEXPERIENCE R2025xまでのENOVIA Collaborative Industry Innovatorに影響を及ぼし、攻撃者がユーザーのブラウザセッションで任意のスクリプトコードを実行できる可能性があります。

Pixeon WebLaudos 25.1 (01) のパスワード変更機能にはリフレクティッドクロスサイトスクリプティング（XSS）脆弱性が存在します。loginAlterarSenha.asp ファイルの sle_sSenha パラメータが影響を受けています。攻撃者は悪意のあるURLを作成し、被害者がそのURLを訪問すると、被害者のブラウザ内で任意のJavaScriptコードが脆弱なアプリケーションのセキュリティコンテキスト内で実行されます。この問題により、攻撃者はセッションクッキーを盗んだり、機密情報を漏洩させたり、ユーザーを代表して不正な操作を行ったり、フィッシング攻撃を実行したりする可能性があります。

Catch Themes Full frame におけるウェブページ生成時の入力の不適切な無害化により、ストアドXSS（クロスサイトスクリプティング）の脆弱性が発生します。この問題は Full frame のバージョン n/a から 2.7.2 までに影響を及ぼします。

Catch Themes の Catch Base におけるウェブページ生成時の入力の不適切な無害化（XSS またはクロスサイトスクリプティング）により、Stored XSS が可能になる脆弱性です。この問題は Catch Base のバージョン n/a から 3.4.6 までに影響します。