脆弱性情報（JVN）検索・一覧

複数のQNAPオペレーティングシステムのバージョンに影響を及ぼすクロスサイトスクリプティング（XSS）脆弱性が報告されています。この脆弱性が悪用されると、管理者権限を持つリモート攻撃者がセキュリティ機構を回避したり、アプリケーションデータを読み取ったりする可能性があります。この問題は特定のバージョンで修正されています。

e107 CMS バージョン 3.2.1 には複数の脆弱性が存在し、クロスサイトスクリプティング（XSS）攻撃が可能です。最初の脆弱性は、認証ユーザーがコメントフォームを操作する際に発生する反射型XSSであり、ニュースコメント機能に影響を与えます。攻撃者はURLパラメータを通じて悪意のあるJavaScriptコードを注入でき、ユーザーがコメントフィールド外をクリックするとそのコードが実行されます。二つ目の脆弱性は、認証済み管理者に対するアップロード制限の回避が可能であり、メディアマネージャのリモートURLアップロード機能を通じて、SVGファイルに悪意のあるコードを含むファイルをアップロードできます。これにより、アップロードされたSVGファイルにアクセスした際にストアドXSSが発生します。これらの脆弱性はHubert Wojciechowskiによって発見され、CMSのnews.phpおよびimage.phpコンポーネントに影響を与えます。

PyroCMS v3.0.1には、管理者のリダイレクト設定に保存型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者が悪意のあるスクリプトを注入できます。攻撃者は「Redirect From」フィールドにペイロードを挿入し、管理者がリダイレクトページを閲覧すると任意のJavaScriptを実行させることが可能です。

EdgeConnect SD-WAN OrchestratorのWebベース管理インターフェースに存在する脆弱性により、認証済みのリモート攻撃者が管理者ユーザーに対して永続的なクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。攻撃に成功すると、攻撃者は影響を受けるインターフェースのコンテキストで被害者のブラウザ内で任意のスクリプトコードを実行でき、これによりホストの不正な任意設定変更を行うことが可能になります。

FreePBXはAsteriskを管理するためのオープンソースのGUIです。FreePBX 16のバージョン16.0.68.39未満およびFreePBX 17のバージョン17.0.18.38未満には、AsteriskのHTTPステータスページにリフレクト型クロスサイトスクリプティングの脆弱性があります。AsteriskのHTTPステータスページはFreePBXによって公開されており、バージョン16では任意のバインドされたIPアドレスのポート8088でデフォルトで利用可能です。バージョン17ではデフォルトでlocalhostのIPにのみバインドされており、これにより脆弱性が大幅に低減されています。この脆弱性は認証されていない攻撃者によって悪用され、ログイン中のユーザーのクッキーを取得し、管理者ユーザーのセッションを乗っ取ることが可能です。管理者セッションのクッキーが盗まれることで、攻撃者はFreePBX管理インターフェースを制御し、機密データへアクセスし、システム構成を変更し、バックドアアカウントを作成し、サービス妨害を引き起こすことができます。この問題はFreePBX 16のバージョン16.0.68.39およびFreePBX 17のバージョン17.0.18.38で修正されています。

Octoberはコンテンツ管理システム（CMS）およびウェブプラットフォームです。バージョン3.7.13および4.0.12以前において、October CMSのバックエンド設定フォームにクロスサイトスクリプティング（XSS）脆弱性が確認されました。グローバルエディタ設定権限を持つユーザーは、マークアップスタイルのスタイルシート入力欄に悪意のあるHTMLやJavaScriptを注入することが可能でした。特別に細工された入力によって、意図されたstyleコンテキストを逸脱し、すべてのユーザーのバックエンドページ上で任意のスクリプトが実行される恐れがあります。この問題はバージョン3.7.13および4.0.12で修正されています。

Octoberはコンテンツ管理システム（CMS）およびウェブプラットフォームです。バージョン3.7.13および4.0.12以前では、October CMSのバックエンド構成フォームにクロスサイトスクリプティング（XSS）脆弱性が確認されていました。「Customize Backend Styles」権限を持つユーザーは、ブランド＆外観設定の「Styles」内のスタイルシート入力欄に悪意のあるHTMLやJavaScriptを注入できました。特別に細工された入力により、本来のstyleコンテキストを逸脱し、すべてのユーザーのバックエンドページで任意のスクリプトが実行される可能性がありました。この問題はバージョン3.7.13および4.0.12で修正されています。

ReNgine 2.2.0までのバージョンには、Vulnerabilitiesモジュールに蓄積型クロスサイトスクリプティング（XSS）脆弱性が存在します。XSSペイロードを用いてターゲットをスキャンすると、無検証のペイロードがReNgineのWeb UIに表示され、被害者のブラウザで任意のJavaScriptが実行されます。これにより、セッションクッキーが窃取され、不正な操作が実行されるほか、ReNgine管理者アカウントが侵害される可能性があります。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23には、記事を公開する際の「リソースメディアライブラリ」機能に格納型クロスサイトスクリプティングの脆弱性が存在します。公開時点で、修正されたバージョンは確認されていません。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23にはストアド型クロスサイトスクリプティングの脆弱性が存在し、管理者アカウントを含むアカウントの乗っ取りにつながる可能性があります。公開時点では、修正済みのバージョンは確認されていません。

TermixはSSHターミナル、トンネリング、ファイル編集機能を備えたウェブベースのサーバ管理プラットフォームです。バージョン1.7.0から1.9.0にかけて、Termixのファイルマネージャコンポーネントに保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。アプリケーションはSVGファイルの内容をレンダリング前に適切にサニタイズしていませんでした。これにより、管理されているSSHサーバを侵害した攻撃者が悪意のあるファイルを設置でき、Termixユーザーがそのファイルをプレビューすると、アプリケーションのコンテキスト内で任意のJavaScriptが実行されてしまいました。この脆弱性はsrc/ui/desktop/apps/file-manager/components/FileViewer.tsxに存在していました。本脆弱性はバージョン1.10.0で修正されています。

wpeverestのユーザー登録におけるWebページ生成時の入力の不適切な無害化により、『クロスサイトスクリプティング』の脆弱性が発生し、リフレクト型XSSが起こります。この問題はUser Registrationのすべてのバージョンに影響を及ぼします。

SAP Business Connectorにおけるリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性により、認証されていない攻撃者が悪意のあるリンクを生成して公開することが可能です。認証済みの被害者がこのリンクにアクセスすると、注入された入力がウェブページ生成時に処理され、被害者のブラウザコンテキスト内で悪意のあるコンテンツが実行されます。これにより、攻撃者は被害者のブラウザ内の情報にアクセスまたは変更を行い、機密性と完全性に影響を及ぼしますが、可用性には影響を与えません。

Injection GuardはWordPressプラグインであり、バージョン1.2.8以前においては、属性に出力する前に$_SERVER['REQUEST_URI']パラメータをエスケープしていませんでした。これにより、古いウェブブラウザで反射型クロスサイトスクリプティング（XSS）が発生する可能性があります。

Cross-Site Scripting（XSS）は、edu Business SolutionsのPrint Shop Pro WebDeskバージョン18.34の/PSP/app/web/reg/reg_display.aspエンドポイントにあるLoginIDパラメータに存在します。適切なHTMLエンコードやエスケープを行わずに、未検証のユーザー入力がHTTPレスポンスに反映されるため、攻撃者は被害者のブラウザセッションのコンテキストで任意のJavaScriptを実行できます。

SAP Business Connectorにおけるクロスサイトスクリプティング（XSS）脆弱性により、認証されていない攻撃者が悪意のあるリンクを作成する可能性があります。無警戒なユーザーがこのリンクをクリックすると、そのユーザーは攻撃者が管理するサイトにリダイレクトされます。攻撃が成功すると、攻撃者はwebclientに関連する情報へアクセスまたは変更を加えられ、機密性および完全性に影響を及ぼしますが、可用性には影響しません。

Frappe学習管理システム（LMS）は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン2.44.0およびそれ以前のバージョンには、特別に細工された画像ファイル名がコースやジョブのページで表示された際に悪意のあるJavaScriptを実行するストアドXSSの脆弱性があります。

Cross-Site Scripting（XSS）は、edu Business Solutions Print Shop Pro WebDesk バージョン18.34の /psp/appNet/TemplateOrder/TemplatePreview.aspx エンドポイントにあるctl00_Content01_fieldValueパラメータに存在します。ユーザーから提供された入力は適切な出力エンコードやサニタイズなしに保存され、その後HTMLページでレンダリングされます。これにより、攻撃者は他のユーザーのセッションのコンテキストで実行される任意のJavaScriptを持続的に注入できます。

Wikimedia FoundationのMediaWiki - UploadWizard拡張機能において、ウェブページ生成時の入力が不適切に無害化される脆弱性（XSSまたはクロスサイトスクリプティング）が存在し、これによりクロスサイトスクリプティング（XSS）が引き起こされる可能性があります。この問題は、MediaWiki - UploadWizard拡張機能のバージョン1.45、1.44、1.43、および1.39に影響を及ぼします。

e107 CMS 3.2.1には、認証済みの管理者がメディアマネージャを通じて悪意のあるSVGファイルをアップロードできるアップロード制限回避の脆弱性があります。管理者権限を持つ攻撃者は、この脆弱性を悪用して、埋め込まれたクロスサイトスクリプティング（XSS）ペイロードを含むSVGファイルをアップロードし、閲覧時に任意のスクリプトを実行させることが可能です。

bridgetech VBCサーバーおよびElement Managerのファームウェアバージョン6.5.0-9から6.5.0-10において、保存型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、攻撃者は/vbc/core/userSetupDoc/userSetupDocエンドポイントのaddNameパラメーターを介して任意のコードを実行することが可能になります。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.13.0から3.4.1までの間、開発者が攻撃者によって制御される文字列をui.navigate.history.push()またはui.navigate.history.replace()に渡すと、NiceGUIにXSSのリスクが発生します。これらのヘルパーは、ページ再読み込みなしでブラウザのURLを更新するためのHistory APIのラッパーとして文書化されています。しかし、URL引数が適切にエスケープされずに生成されたJavaScriptに埋め込まれると、細工されたペイロードが意図した文字列コンテキストを破り、被害者のブラウザで任意のJavaScriptを実行させる可能性があります。信頼されていない入力をui.navigate.history.push()またはreplace()に渡さないアプリケーションには影響がありません。この問題はバージョン3.5.0で修正されました。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.22.0から3.4.1にかけて、ui.sub_pagesで使用されるクリックイベントリスナーの安全でない実装と攻撃者が制御するリンクのページ内レンダリングが組み合わさったことで、ユーザーがリンクを積極的にクリックした場合にXSSが発生します。この問題はバージョン3.5.0で修正されました。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.22.0から3.4.1までの間、ui.sub_pagesで使用されるpushstateイベントリスナーに安全でない実装が存在し、攻撃者がiframeを使ってクロスサイトであってもURLのフラグメント識別子を操作できる可能性がありました。この問題はバージョン3.5.0で修正されました。

ExtremeControlのバージョン25.5.12以前において、影響を受けるアプリケーションのログインインターフェースにクロスサイトスクリプティング（XSS）脆弱性が発見されました。この問題は、HTML属性内でユーザーが提供した入力を適切に処理していなかったことに起因し、攻撃者が特定の操作条件下でユーザーのブラウザ内で実行される可能性のあるスクリプトコードを注入できます。成功した攻撃により、ユーザーデータが漏洩したり、ブラウザコンテキスト内で不正な操作が発生したりする可能性があります。

DeepSeek V3.2にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、モデル生成されたSVGコンテンツを介してJavaScriptを実行可能です。

Broadcom DX NetOps SpectrumのWindowsおよびLinux上でのウェブページ生成中における入力の不適切な無害化（XSSまたはクロスサイトスクリプティング）により、リフレクト型XSSが発生します。この問題はDX NetOps Spectrum 24.3.8およびそれ以前のバージョンに影響を与えます。

WindowsおよびLinux上のBroadcom DX NetOps Spectrumにおいて、脆弱なサードパーティコンポーネントへの依存が原因でDOMベースのクロスサイトスクリプティング（XSS）が発生する脆弱性があります。この問題は、DX NetOps Spectrumバージョン24.3.9およびそれ以前のバージョンに影響を及ぼします。

KoaはES2017のasync関数を使用したNode.js向けの表現力豊かなミドルウェアです。Koaのバージョン2.16.1未満および3.0.0-alpha.5未満では、信頼できないユーザー入力をctx.redirect()にサニタイズ処理後に渡した場合でも、アプリを使用するユーザーのブラウザ上でJavaScriptコードが実行される可能性がありました。この問題はバージョン2.16.1および3.0.0-alpha.5で修正されています。

HackerOneコミュニティメンバーのDang Hung Vi（vidang04）が、広告主関連ページの上部にあるナビゲーションボックスに関する保存型XSS脆弱性を報告しました。この脆弱性は、キャンペーン名が保存型XSSの攻撃ベクターになっていることが原因です。

catchsquare WP Social Widgetにおいて、ウェブページ生成時の入力が不適切に無害化される脆弱性（クロスサイトスクリプティング）が存在し、保存型XSSが発生します。この問題はWP Social Widgetのn/aから2.3.1までのバージョンに影響を与えます。

Microsoft Office SharePointにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）により、認可された攻撃者がネットワーク上でなりすましを行うことが可能です。

GestSupのバージョン3.2.60より前には、APIエラーロギング機能において事前認証不要の保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。例えば、/api/v1/ticket.phpへのリクエストで細工されたX-API-KEYヘッダー値を送信することで、認証されていない攻撃者が攻撃者が制御するHTML/JavaScriptをログエントリに書き込むことが可能です。管理者が後にウェブインターフェースで該当するログを閲覧すると、注入されたコンテンツが適切な出力エンコーディングなしにレンダリングされ、管理者のブラウザセッション内で任意のスクリプトが実行されます。