脆弱性情報（JVN）検索・一覧

Catch Themes Essential WidgetsのEssential Widgetsにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、ストアドXSSが発生します。この問題は、Essential Widgetsのバージョンn/aから2.2.2以下に影響を与えます。

SVX Portal 2.7A の Recivers.php における id パラメータを介した反射型クロスサイトスクリプティング（XSS）が発生する脆弱性です。

Theme HorseのWP Portfolioには、Webページ生成時の入力の不適切な中和（クロスサイトスクリプティング）による脆弱性が存在し、保存型XSSが許可されてしまいます。この問題は、WP Portfolioのバージョンn/aから2.4までに影響します。

Catch ThemesのCreateにおけるWebページ生成時の入力が適切に無害化されないこと（XSSまたは「クロスサイトスクリプティング」）により、保存型XSSが発生する恐れがあります。この問題は、Createのバージョンn/aから2.9.1までに影響します。

この脆弱性は、あるパラメータがページに出力される前に適切なサニタイズおよびエスケープ処理が行われていないため、リフレクテッド型クロスサイトスクリプティング（XSS）が発生する可能性があります。これにより、管理者などの高い権限を持つユーザーが悪用される危険性があります。

ThemeHunkのVayu Blocks - Gutenberg Blocks for WordPress & WooCommerceには、Webページ生成時の入力処理が適切に中和されていないため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。その結果、保存型XSSが発生する可能性があります。この問題は、Vayu Blocks - Gutenberg Blocks for WordPress & WooCommerce のバージョン n/a から 1.2.1 までに影響を与えます。

WebReportsの管理ユーザーは、SAML構成を通じてクロスサイトスクリプティング（XSS）や中間者攻撃（MITM）を実行する可能性があります。

Hot ThemesのHot Random Imageにおいて、Webページ生成時の入力が適切に無害化されないことによって、クロスサイトスクリプティングの脆弱性が生じ、保存型XSSが発生する可能性があります。この問題は、Hot Random Imageのバージョンn/aから1.8.1までに影響します。

SRSはシンプルで高効率なリアルタイム動画サーバーです。SRSの「/api/v1/vhosts/vid-?callback=」エンドポイントでは、コールバック関数名のフィルタリングが行われていなかったため、悪意のあるJavaScriptペイロードが注入され、XSS（クロスサイトスクリプティング）が実行される可能性がありました。この脆弱性は、バージョン5.0.210および6.0.121で修正されています。

Xylus Themes WordPress Importer には、Webページ生成時の入力が適切に無害化されていないことによるクロスサイトスクリプティング（XSS）の脆弱性が存在し、リフレクト型XSS攻撃が可能です。この脆弱性は、WordPress Importer のバージョン n/a から 1.0.4 までのすべてに影響します。

Xylus ThemesのWP Event Aggregatorには、Webページ生成時の入力が適切に無害化されないことによるクロスサイトスクリプティングの脆弱性が存在し、リフレクト型XSSを許してしまいます。この問題はWP Event Aggregatorのバージョンn/aから1.8.2までに影響します。

RaraテーマのUltraLightには、Webページ生成時の入力を適切に無害化しないクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、リフレクト型XSS攻撃を実行される可能性があります。UltraLightのバージョンn/aから1.2までがこの問題の影響を受けます。

Quipux 4.0.1からe1774acまでのバージョンでは、anexos/anexos_nuevo.phpのasocImgRadにクロスサイトスクリプティングの脆弱性が存在しています。

Ruckus Unleashed 200.13.6.1.319のselfguestpass/guestAccessSubmit.jspのcaptive-portalエンドポイントに存在するnameパラメーターを介して、反射型クロスサイトスクリプティング（XSS）の脆弱性が悪用される可能性があります。

ETAP Safety Manager 1.0.0.32 には、認証されていない攻撃者が悪意のある HTML や JavaScript を 'action' GET パラメータに注入できるクロスサイトスクリプティングの脆弱性があります。攻撃者は特別に形成されたリクエストを送信することで、被害者のブラウザーセッション上で任意のスクリプトを実行し、認証情報を窃取したり不正な操作を行ったりする可能性があります。

産業用制御システム（ICS）やOT/IoTセキュリティに特化したセキュリティ企業であるNozomi Networks Labsが、受信したXML形式のリクエストメッセージの検証が不十分であることを発見しました。この脆弱性によって、攻撃者がユーザーのブラウザ上でXSS（クロスサイトスクリプティング）を実行する可能性があります。メーカーは本脆弱性に対する修正済みファームウェアをリリースしているため、詳細および回避策についてはメーカーのレポートを参照する必要があります。

Extend ThemesのColibri Page Builderには、不適切な入力除去によってWebページ生成時に『クロスサイトスクリプティング（XSS）』の脆弱性が存在し、保存型XSS攻撃を受ける可能性があります。この問題は、Colibri Page Builderのバージョンn/aから1.0.319までに影響します。

Extend ThemesのColibri Page Builder（colibri-page-builder）には、Webページ生成時の入力が適切に処理されないことによるクロスサイトスクリプティング（XSS）の脆弱性が存在し、保存型XSS攻撃を許してしまいます。この脆弱性は、Colibri Page Builderのバージョンn/aから1.0.334より前のバージョンに影響します。

FileRiseは、複数ファイルのアップロードや編集、バッチ操作に対応したセルフホスト型のウェブベースファイルマネージャです。バージョン2.2.3より前のバージョンでは、アップロードされたSVGファイルの不適切な処理が原因で、FileRiseアプリケーションに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。アプリケーションがSVGファイルのアップロード時に埋め込まれたスクリプトコンテンツをサニタイズや制限せずに受け入れたため、悪意のあるSVGにインラインJavaScriptやイベントベースのペイロードが仕込まれている場合、それらがアプリケーション内で表示される際にブラウザで直接レンダリングされ、XSS攻撃が可能になっていました。SVGはXMLベースでスクリプトを許可しているため、アプリケーションのオリジンコンテキストでコードが実行され、完全な保存型XSSが発生する恐れがありました。この脆弱性はバージョン2.2.3で修正されています。

TrueConf Server 5.5.2.10813 の会議説明フィールドには HTML インジェクションの脆弱性が存在しています。この脆弱性により、攻撃者は作成・編集会議の機能を利用して任意の HTML を挿入できます。挿入されたペイロードは、被害者が「会議情報」ページ（[conference url]/info）を開いた際に実行されます。

phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.14および4.0.15には保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は表示名にHTMLエンティティを含むユーザーを登録することで、管理者のブラウザ上で任意のJavaScriptを実行できます。管理者が管理ユーザーリストを閲覧すると、ペイロードがサーバー側でデコードされ、エスケープされないまま描画されるため、管理者の権限でスクリプトが実行されます。バージョン4.0.16ではこの問題に対するパッチが提供されています。

ストアドHTMLインジェクションの脆弱性が、ネットワークトラフィックデータの検証不備によってTime MachineのSnapshot Diff機能から発見されました。認証されていない攻撃者は、異なる2つのタイミングで細工されたネットワークパケットを送信することで、2つのスナップショット間のアセット属性にHTMLタグを挿入できます。悪用するためには、被害者がそれら特定のスナップショットでTime MachineのSnapshot Diff機能を利用して特定のGUI操作を実行する必要があり、その結果、挿入されたHTMLがブラウザでレンダリングされてフィッシングやオープンリダイレクト攻撃が実行される可能性があります。ただし、入力検証やContent Security Policy（CSP）によって、完全なXSSの悪用は防がれています。複数の条件が必要となるため、攻撃の複雑性は高くなっています。

ネットワークトラフィックデータの検証が不十分であるため、アセットリスト機能に保存型HTMLインジェクションの脆弱性が存在します。未認証の攻撃者は、特別に細工したネットワークパケットを送信することで、アセット属性にHTMLタグを注入できます。被害者がアセットリストや類似機能で影響を受けたアセットを閲覧すると、注入されたHTMLがブラウザ上でレンダリングされ、フィッシング攻撃やオープンリダイレクト攻撃が実行されるおそれがあります。ただし、既存の入力バリデーションとContent Security Policy構成によって、完全なXSS攻撃や直接的な情報漏洩は防止されています。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxバージョンには、保存型クロスサイトスクリプティングの脆弱性が存在します。特定の構成下では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存することができ、その結果、被害者のブラウザのコンテキストでコードが実行される可能性があります。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxには、保存型クロスサイトスクリプティングの脆弱性が存在します。一部の構成では、リモートの認証されていない攻撃者が被害者のブラウザのコンテキストで悪意のあるコードを実行できるファイルを保存できる可能性があります。

Esri ArcGIS Server 11.4 およびそれ以前の Windows および Linux バージョンには、格納型クロスサイトスクリプティング（XSS）の問題が存在します。特定の構成において、リモートの認証されていない攻撃者が、被害者のブラウザのコンテキストで悪意のあるコードを実行できるファイルを保存する可能性があります。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxには、蓄積型クロスサイトスクリプティングの問題が存在します。一部の構成では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存し、被害者のブラウザのコンテキストでそのコードが実行される可能性があります。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxには、保存型クロスサイトスクリプティングの脆弱性が存在します。特定の構成下では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存でき、そのコードが被害者のブラウザのコンテキストで実行される可能性があります。

Esri ArcGIS Server 11.4 およびそれ以前の Windows および Linux 版には、保存型クロスサイトスクリプティングの問題が存在します。特定の構成において、リモートの認証されていない攻撃者が、被害者のブラウザ環境で悪意のあるコードを実行させるファイルを保存できてしまいます。

Esri ArcGIS Server 11.4 およびそれ以前のバージョン（WindowsおよびLinux）には、保存型クロスサイトスクリプティングの問題が存在します。特定の構成下では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存し、被害者のブラウザのコンテキストでそのコードが実行される可能性があります。

Umbraco Commerceは、オープンソースのdotnet Webフォームソリューションです。影響を受けるバージョンでは、認証済みのユーザーがフォームの編集権限を持っている場合、フォームコンポーネントに安全でないコードを注入できる可能性があります。この問題は、パッチ済みバージョン（13.0.1、12.2.2、10.5.3、8.13.13）のいずれかにアップグレードし、TitleAndDescription:AllowUnsafeHtmlRenderingを設定することで緩和できます。

MyNET v26.08以前のバージョンには、msgtipoパラメータを介した反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

SLiMS（slims9_bulian）のバージョン9.6.0未満には、index.php/sysconfig.inc.php内で$_SERVER['PHP_SELF']の処理が不適切であることに起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、リモートの攻撃者が細工したURLパスを供給すると、被害者のブラウザ上で任意のJavaScriptが実行される可能性があります。

FuguHub 8.1 の /fs/ ファイルマネージャーインターフェースには、SVG ファイルを提供する際に反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。FuguHub は SVG コンテンツ内のスクリプト実行をサニタイズ（無害化）や制限を行いません。そのため、被害者がインラインの script タグを含む細工された SVG を開いた場合、ブラウザは攻撃者が制御する JavaScript を実行します。

PublicCMS V5.202506.b は、コンテンツ検索モジュールにおいてクロスサイトスクリプティング（XSS）の脆弱性が存在します。

TechStore バージョン 1.0 に反射型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。user_name エンドポイントでは、id クエリパラメータがエンコードやサニタイズなしで HTML レスポンスに直接反映されるため、被害者のブラウザで任意の JavaScript コードが実行される可能性があります。

Frappe CRMはオープンソースの顧客関係管理ツールです。バージョン1.56.2より前では、認証済みユーザーがウェブサイトフィールドに細工したURLを設定でき、そのURLが適切にサニタイズされないことでクロスサイトスクリプティングの脆弱性が発生していました。この問題はバージョン1.56.2で修正されています。既知の回避策は存在しません。

Drupal Facetsにおいて入力の無害化が不適切であるため、ウェブページ生成時にクロスサイトスクリプティング（XSS）脆弱性が発生します。この脆弱性により、XSS攻撃を受ける可能性があります。この問題は、Facetsのバージョン0.0.0から2.0.10未満、および3.0.0から3.0.1未満が影響を受けます。

QuMagieに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されており、リモートの攻撃者がこの脆弱性を悪用することでセキュリティ機構を回避したり、アプリケーションデータを読み取る可能性があります。

この脆弱性は、Cisco Desk Phone 9800 シリーズ、Cisco IP Phone 6800、7800、8800 シリーズ、および Cisco Video Phone 8875 の Web UI が、ユーザーから提供された入力を適切に検証しないことにより、認証済みのリモート攻撃者が格納型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性がある問題です。攻撃者は、インターフェースの特定のページに悪意のあるコードを挿入することで本脆弱性を悪用できます。攻撃が成功した場合、影響を受けるインターフェースのコンテキストで任意のスクリプトコードが実行され、ウェブブラウザ上の機密情報にアクセスされるおそれがあります。なお、この脆弱性を悪用するには、電話機で Web アクセスが有効になっており、攻撃者がデバイスの管理者資格情報を持っている必要があります。Web アクセスはデフォルトで無効になっています。