脆弱性情報（JVN）検索・一覧

Cisco Desk Phone 9800シリーズ、Cisco IP Phone 6800、7800、8800シリーズおよびCisco Video Phone 8875（Cisco Multiplatform Firmware搭載）のWeb UIには、認証済みリモート攻撃者が保存型クロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性が存在します。この脆弱性は、ユーザー入力の検証が不十分であることに起因し、攻撃者が悪意のあるコードを特定のページへ注入できる可能性があります。その結果、任意のスクリプトが実行されたり、機密情報へアクセスされたりする恐れがあります。この問題を悪用するためには、Webアクセスが有効であり、攻撃者が管理者権限を持っている必要があります。

ClinCapture EDC 3.0および2.2.3にはリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、認証されていないリモートの攻撃者が被害者のブラウザ上でJavaScriptコードを実行できる可能性があります。

Orangescrum 1.8.0 には複数のクロスサイトスクリプティング（XSS）脆弱性が存在しており、認証済みの攻撃者がさまざまな入力パラメータを通じて悪意のあるスクリプトを注入できます。攻撃者は 'projid'、'CS_message'、'name' などのパラメータを悪用し、アプリケーションのエンドポイントを通じて細工したペイロードを送信することで、被害者のブラウザ上で任意のJavaScriptコードを実行することが可能です。

CMSimple 5.2 には、Filebrowser の外部入力フィールドに保存型のクロスサイトスクリプティング脆弱性が存在します。これにより、攻撃者は悪意のある JavaScript を注入できます。攻撃者はフィルタリングされていない JavaScript コードを配置でき、ユーザーが「Page」や「Files」タブをクリックした際にコードが実行され、持続的にスクリプトインジェクションを行うことが可能です。

CMSimple 5.4 にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、HTMLをUnicodeエンコードすることで入力フィルタリングを回避できます。攻撃者は、')-alert(1)//' のようなペイロードをエンコードして悪意のあるスクリプトを注入し、被害者が削除ボタンを操作した際に任意のJavaScriptを実行させることが可能です。

CSZ CMS 1.2.7 には、認証済みユーザーがメッセージタイトルに悪意のあるハイパーリンクを挿入できる HTML インジェクションの脆弱性が存在します。攻撃者は、HTML ベースのリンクを含む POST リクエストをメンバーのメッセージシステムに送信することで、フィッシングやソーシャルエンジニアリング攻撃を実行できます。

CSZ CMS 1.2.7には永続的なクロスサイトスクリプティング（XSS）の脆弱性が存在し、認証されていないユーザーがプライベートメッセージ内に悪意のあるJavaScriptを埋め込むことができます。攻撃者は、スクリプトペイロードを含むメッセージをユーザーエージェントヘッダーに送信することができ、管理者がバックエンドダッシュボードでそのメッセージを閲覧した際にスクリプトが実行されます。

PHP Inventory Management System 1 のコンポーネント /index.php/cuzh4 には、リフレクティッド型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードを使用して、任意のWebスクリプトやHTMLを実行できます。

Spip 4.1.10 には、攻撃者が外部リンクを埋め込んだ悪意のある SVG ファイルをアップロードできるという、ファイルアップロードの脆弱性があります。攻撃者は、不適切なファイルアップロードのフィルタリングを利用することで、細工した SVG ロゴを管理者にクリックさせ、危険な URL にリダイレクトさせることができます。

projectSend r1605 には、認証された管理者がカスタムアセット設定ページを通じて悪意のあるJavaScriptを挿入できる、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はカスタムアセットセクションにJavaScriptペイロードを作成し、他のユーザーが影響を受けたページを読み込む際にそのスクリプトが実行され、持続的にスクリプトをインジェクションできます。

PHPFusion 9.10.30には、ファイルマネージャに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者はJavaScriptを埋め込んだ悪意のあるSVGファイルをアップロードすることができます。攻撃者がスクリプトタグを含むSVGファイルをアップロードし、それが表示されると、任意のJavaScriptが実行され、ユーザーのセッション情報が窃取されたり、クライアントサイド攻撃が行われたりする可能性があります。

RockMongo 1.1.7 には、複数のエンコードされていない入力パラメータを通じて悪意のあるスクリプトを注入できる格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、データベースやコレクション、ログインパラメータに細工されたペイロードを送信することで、この脆弱性を悪用し、被害者のブラウザ上で任意のJavaScriptコードを実行できます。

myBB Forums 1.8.26 には、フォーラム管理システムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証された管理者が新しいフォーラムを作成する際に悪意のあるスクリプトを挿入できます。攻撃者は「Forums and Posts」>「Forum Management」インターフェースで新しいフォーラムを追加する際、フォーラムタイトル欄にスクリプトのペイロードを挿入することで、この脆弱性を悪用することが可能です。フォーラム一覧が表示されると、任意のJavaScriptが実行されるおそれがあります。

Nopcommerce 4.70.1 には、新規レビュー作成時に「AddProductReview.Title」と「AddProductReview.ReviewText」パラメータ（レビュー）を組み合わせて利用すると、クロスサイトスクリプティング（XSS）の脆弱性が発生します。

myBB Forums 1.8.26 には、フォーラムのお知らせシステムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証済みの管理者がアナウンスメントを作成する際に悪意のあるスクリプトを挿入できます。攻撃者は「Forums and Posts」>「Forum Announcements」インターフェースを利用し、アナウンスメントを追加する際にタイトル欄へスクリプトのペイロードを入力することで、この脆弱性を悪用できます。その結果、アナウンスメントがフォーラム上に表示されると任意のJavaScriptが実行されます。

Linksys E5600 V1.1.0.26 の page_save コンポーネントには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は hostname および domainName パラメータに細工したペイロードを挿入し、任意のウェブスクリプトやHTMLを実行できます。

Rarlab WinRAR 7.11 のレポート生成機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者はコンピュータのユーザー名や生成されたレポートディレクトリ、IPアドレスなどのユーザー情報を取得できる可能性があります。レポート生成コマンドはアーカイブされたファイル名を検証せずにHTMLレポートに含めてしまうため、悪意のあるHTMLタグがレポートに挿入される危険性があります。ユーザーは「レポート生成」機能を利用してレポートを開く操作を行う必要があり、この操作によって脆弱性が悪用される可能性があります。

Piranha CMS v12.0 の /manager/pages コンポーネントには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者がページを作成し、細工されたペイロードをMarkdownブロックに注入することで、任意のWebスクリプトやHTMLを実行できます。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.114.0より前のバージョンでは、「Respond to Webhook」ノードを使用する際にストアド型クロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。このノードが実行可能なスクリプトを含むHTMLコンテンツで応答した場合、バージョン1.103.0で導入されたサンドボックス内ではなく、最上位のウィンドウで直接ペイロードが実行されることがあります。この挙動により、ワークフロー作成権限を持つ悪意のある利用者がn8nエディターインターフェースのコンテキストで任意のJavaScriptを実行できる可能性があります。本問題はバージョン1.114.0で修正されました。この問題へのワークアラウンドとしては、ワークフローの作成や変更権限を信頼できる利用者のみに制限すること、「Respond to Webhook」ノードで信頼されていないHTML応答を使用しないこと、または実行可能なスクリプトを含む応答をフィルタリングする外部のリバースプロキシやHTMLサニタイザーを利用することが推奨されます。

changedetection.ioは無料のオープンソースWebページ変更検出ツールです。バージョン0.50.34未満のchangedetection.ioのウォッチ更新APIにはセキュリティチェックが不十分であったため、ストアド型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在していました。2つのシナリオが考えられます。1つ目は、攻撃者が任意のURL（実際には別のWebページを指しています）で新しいウォッチを挿入し、HTMLコンテンツを取得した後でJavaScriptペイロードによってURLを更新するケースです。2つ目は、攻撃者が既存のウォッチのURLをJavaScriptペイロードとなる新しいURLに差し替えるケースです。ユーザーが「プレビュー」をクリックし、その悪意のあるリンクをさらにクリックするとJavaScriptによる悪意のあるコードが実行されます。この問題はバージョン0.50.34で修正されました。

VibeThemesのWPLMS wplms_pluginには、ウェブページ生成時の入力を適切に無害化しない（クロスサイトスクリプティング）脆弱性が存在するため、DOMベースのXSSが発生する可能性があります。この問題は、バージョンn/aから1.9.9.5.4以下のWPLMSに影響します。

CrushFTP 11.3.6_48 にはクロスサイトスクリプティング（XSS）の脆弱性があります。Webベースのサーバーはユーザーがファイルを共有できる機能を提供していますが、この機能ではファイル名がサニタイズされないまま emailbody フィールドに反映されるため、HTMLインジェクションが発生します。

alinto SOGo 5.12.3には、「userName」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。

201206030 novel V3.5.0 には、DOM ベースのクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモートの攻撃者が巧妙に作成した「wvstest」パラメータを URL に挿入したり、window.localStorage に悪意のあるスクリプトを注入したりすることで、任意の JavaScript コードが実行されたり、ユーザーセッションのクッキーなどの機密情報が漏洩する可能性があります。この脆弱性は、ユーザーが制御できるデータの検証やエンコードが不十分であることが原因です。具体的には、フィルタリングされていないユーザー入力がバックエンドデータベース（book_comment テーブルの commentContent フィールド）に格納され、API を通じて返され、そのまま Vue 3 の v-html ディレクティブで DOM に描画されるため、サニタイズ処理が行われません。最近のブラウザの XSS フィルタがポップアップアラートをブロックした場合でも、攻撃者は隠されたペイロードを用いて検知を回避し、実害を引き起こす可能性があります。

Algernon v1.17.4 にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は細工したペイロードをファイル名に注入することで任意のコードを実行できます。

Piranha CMS v12.1のPage Settingsモジュールには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、細工したペイロードをExcerptフィールドに挿入することで、任意のウェブスクリプトやHTMLを実行する可能性があります。

Piranha CMS v12.1のMediaモジュールには格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードをNameフィールドに注入することで、任意のWebスクリプトやHTMLを実行できます。

Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイできるオープンソースのバックエンドです。バージョン8.6.1および9.1.0-alpha.3より前のバージョンには、Parse Serverのパスワードリセットやメール認証用HTMLページに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。バージョン8.6.1および9.1.0-alpha.3で提供された修正パッチでは、HTMLページに挿入されるユーザー制御値をエスケープすることでこの問題を修正しています。既知の回避策は存在しません。

FileRiseは、セルフホスト型のWebファイルマネージャーおよびWebDAVサーバーです。バージョン2.7.1より前のバージョンには、共有およびダウンロードエンドポイントで提供される、ユーザーがアップロードしたブラウザでレンダリング可能なファイルの安全でない取り扱いにより、Stored Cross-Site Scripting（XSS）の脆弱性が存在します。攻撃者が巧妙に細工したSVG（主に）やHTML（補助的）ファイルをFileRiseインスタンスにアップロードした場合、被害者が生成された共有リンクを開いたとき、または場合によっては直接ダウンロードエンドポイント経由でアクセスしたときに、JavaScriptコードが実行される可能性があります。この問題は、共有リンク（`/api/file/share.php`）や直接ファイルアクセス・ダウンロードパス（`/api/file/download.php`）に影響し、状況によってはブラウザやContent-Typeの動作に依存します。バージョン2.7.1でこの問題は修正されました。

LibreNMSは自動検出機能を備えたPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0より前のバージョンには、アラートルールAPIに保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在していました。LibreNMS APIを通じてアラートルールの作成や更新が可能ですが、アラートルール名が適切にサニタイズされていなかったため、HTMLコードの注入ができてしまいました。この問題はバージョン25.12.0で修正されました。

ONLYOFFICE Docs 9.2.1以前のバージョンでは、マルチレベルリスト設定ウィンドウのフォントフィールドを通じてXSSが発生する可能性があります。この脆弱性はDocumentServerに関連しています。

ONLYOFFICE Docs 9.2.1以前のバージョンには、カラーテーマ名を介したXSSの脆弱性が存在しており、これはDocumentServerに関連しています。

Gitea 1.22.2以前のバージョンでは、タグやブランチ作成時の検索入力ボックスがv-textではなくv-htmlを使用しているため、XSS（クロスサイトスクリプティング）が発生する可能性があります。

Gitea バージョン 1.20.1 より前では、javascript: などの禁止された URL スキームがリンクに使用できるため、XSS（クロスサイトスクリプティング）脆弱性が発生します。

myBB Forums 1.8.26には、テンプレート管理システムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証された管理者が新しいテンプレートを作成する際、悪意のあるスクリプトを挿入できます。攻撃者は、「テンプレートとスタイル」 > 「テンプレート」 > 「テンプレート管理」 > 「グローバルテンプレート」インターフェースを通じて新しいテンプレートを追加する際、テンプレートタイトルのフィールドにスクリプトペイロードを挿入することでこの脆弱性を悪用できます。その結果、そのテンプレートが閲覧された場合に任意のJavaScriptが実行される可能性があります。

MyNET v26.05以前のバージョンには、srcパラメータを通じて反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。

MyNET v26.05以前のバージョンには、msgパラメータを通じた反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。

MyNET v26.08以前のバージョンには、ficheiroパラメータを介して反射型クロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。

MyNET v26.08までのバージョンには、リフレクティッドクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は細工されたペイロードをHTTPパラメータに注入することで、ユーザーのブラウザ上で任意のコードを実行できる可能性があります。

WordPress用プラグイン『Thanh Toan Quet Ma QR Code Tu Dong - MoMo, ViettelPay, VNPay va 40 ngan hang Viet Nam』には、wp_kses_allowed_html関数の誤った使用により、バージョン2.0.1を含むすべてのバージョンで保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。この誤用によって、特定のHTML要素に対して十分な制限やコンテキスト検証を行わずに'onclick'属性を許可してしまっています。その結果、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーが注入されたページにアクセスするたびにそのスクリプトが実行される可能性があります。