脆弱性情報（JVN）検索・一覧

Webページを生成する際の入力の不適切な無害化（クロスサイトスクリプティング）の脆弱性がE2Pdfのe2pdfに存在しています。この問題はe2pdfのn/aから1.28.09以下のバージョンに影響を及ぼします。

Perch CMS バージョン 3.2 に保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。管理者権限を持つ認証済み攻撃者は、管理パネル内の「ヘルプボタンのURL」設定に悪意のあるJavaScriptコードを注入できます。注入されたペイロードは保存され、認証済みユーザーがヘルプボタンをクリックした際に実行されるため、セッションハイジャックや情報漏洩、権限昇格、不正な管理操作を引き起こす可能性があります。

Open Source Point of Sale (opensourcepos) は、CodeIgniter フレームワークを使用して PHP で書かれたウェブベースの販売時点情報管理アプリケーションです。opensourcepos バージョン 3.4.0 および 3.4.1 には、設定機能に格納型 XSS 脆弱性が存在します。認証済みユーザーで「設定：OSPOS の設定を変更」権限を持つ者は、設定の情報を更新する際に会社名フィールドに悪意のある JavaScript ペイロードを注入できます。この悪意のあるペイロードは保存され、その後ユーザーが /sales/complete にアクセスすると実行されます。具体的には、まず「販売」を選択し、「新しいアイテム」を選んで商品を作成し、その後「完了」をクリックします。入力検証と出力エンコードが不十分なため、ペイロードがレンダリングされてユーザーのブラウザ上で実行され、格納型 XSS 脆弱性が発生します。この脆弱性はバージョン 3.4.2 で修正されています。

Typesetter CMSのバージョン5.1まで（5.1を含む）には、編集コンポーネントにリフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。POSTリクエストでimages[]として送信されるimagesパラメータは、include/tool/Editing.php内のHTMLのhref属性において、適切なコンテキストに応じた出力エンコーディングがされずに反映されます。編集権限を持つ認証済みの攻撃者は、JavaScript疑似プロトコル（例：javascript:）を指定して被害者のブラウザセッションのコンテキストで任意のJavaScriptを実行することが可能です。

Typesetter CMSのバージョン5.1まで（含む）には、管理インターフェース内のTools Status機能にリフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。パスパラメータがinclude/admin/Tools/Status.phpで適切な出力エンコーディングなしにHTMLレスポンスに反映されます。認証済みの攻撃者は、HTMLやJavaScriptを含む細工された入力を提供でき、その結果、認証されたユーザーのブラウザセッションのコンテキストで任意のスクリプトを実行する可能性があります。

Typesetter CMSのバージョン5.1以下には、管理インターフェース内のTools Statusのメッセージ移動処理にリフレクト型クロスサイトスクリプティング（XSS）の脆弱性があります。include/admin/Tools/Status.phpのpathパラメータは適切な出力エンコーディングを行わずにHTML出力に反映されます。認証済みの攻撃者がHTMLやJavaScriptを含む細工された入力を提供すると、認証済みユーザーのブラウザセッションのコンテキストで任意のスクリプトが実行される可能性があります。

wpeverestのユーザー登録におけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）の脆弱性により、保存型XSSが発生します。この問題はUser Registrationのn/aから4.0.3までのバージョンに影響を及ぼします。

Paessler PRTG Network Monitor 25.4.114より前のバージョンには、認証されていない攻撃者がtagパラメータを介してXSSを引き起こす脆弱性があります。

Paessler PRTG Network Monitor 25.4.114より前のバージョンでは、認証されていない攻撃者がfilterパラメータを悪用してXSSを引き起こす可能性があります。

複数のQNAPオペレーティングシステムのバージョンに影響を及ぼすクロスサイトスクリプティング（XSS）脆弱性が報告されています。この脆弱性が悪用されると、管理者権限を持つリモート攻撃者がセキュリティ機構を回避したり、アプリケーションデータを読み取ったりする可能性があります。この問題は特定のバージョンで修正されています。

e107 CMS バージョン 3.2.1 には複数の脆弱性が存在し、クロスサイトスクリプティング（XSS）攻撃が可能です。最初の脆弱性は、認証ユーザーがコメントフォームを操作する際に発生する反射型XSSであり、ニュースコメント機能に影響を与えます。攻撃者はURLパラメータを通じて悪意のあるJavaScriptコードを注入でき、ユーザーがコメントフィールド外をクリックするとそのコードが実行されます。二つ目の脆弱性は、認証済み管理者に対するアップロード制限の回避が可能であり、メディアマネージャのリモートURLアップロード機能を通じて、SVGファイルに悪意のあるコードを含むファイルをアップロードできます。これにより、アップロードされたSVGファイルにアクセスした際にストアドXSSが発生します。これらの脆弱性はHubert Wojciechowskiによって発見され、CMSのnews.phpおよびimage.phpコンポーネントに影響を与えます。

PyroCMS v3.0.1には、管理者のリダイレクト設定に保存型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者が悪意のあるスクリプトを注入できます。攻撃者は「Redirect From」フィールドにペイロードを挿入し、管理者がリダイレクトページを閲覧すると任意のJavaScriptを実行させることが可能です。

EdgeConnect SD-WAN OrchestratorのWebベース管理インターフェースに存在する脆弱性により、認証済みのリモート攻撃者が管理者ユーザーに対して永続的なクロスサイトスクリプティング（XSS）攻撃を行う可能性があります。攻撃に成功すると、攻撃者は影響を受けるインターフェースのコンテキストで被害者のブラウザ内で任意のスクリプトコードを実行でき、これによりホストの不正な任意設定変更を行うことが可能になります。

FreePBXはAsteriskを管理するためのオープンソースのGUIです。FreePBX 16のバージョン16.0.68.39未満およびFreePBX 17のバージョン17.0.18.38未満には、AsteriskのHTTPステータスページにリフレクト型クロスサイトスクリプティングの脆弱性があります。AsteriskのHTTPステータスページはFreePBXによって公開されており、バージョン16では任意のバインドされたIPアドレスのポート8088でデフォルトで利用可能です。バージョン17ではデフォルトでlocalhostのIPにのみバインドされており、これにより脆弱性が大幅に低減されています。この脆弱性は認証されていない攻撃者によって悪用され、ログイン中のユーザーのクッキーを取得し、管理者ユーザーのセッションを乗っ取ることが可能です。管理者セッションのクッキーが盗まれることで、攻撃者はFreePBX管理インターフェースを制御し、機密データへアクセスし、システム構成を変更し、バックドアアカウントを作成し、サービス妨害を引き起こすことができます。この問題はFreePBX 16のバージョン16.0.68.39およびFreePBX 17のバージョン17.0.18.38で修正されています。

Octoberはコンテンツ管理システム（CMS）およびウェブプラットフォームです。バージョン3.7.13および4.0.12以前において、October CMSのバックエンド設定フォームにクロスサイトスクリプティング（XSS）脆弱性が確認されました。グローバルエディタ設定権限を持つユーザーは、マークアップスタイルのスタイルシート入力欄に悪意のあるHTMLやJavaScriptを注入することが可能でした。特別に細工された入力によって、意図されたstyleコンテキストを逸脱し、すべてのユーザーのバックエンドページ上で任意のスクリプトが実行される恐れがあります。この問題はバージョン3.7.13および4.0.12で修正されています。

Octoberはコンテンツ管理システム（CMS）およびウェブプラットフォームです。バージョン3.7.13および4.0.12以前では、October CMSのバックエンド構成フォームにクロスサイトスクリプティング（XSS）脆弱性が確認されていました。「Customize Backend Styles」権限を持つユーザーは、ブランド＆外観設定の「Styles」内のスタイルシート入力欄に悪意のあるHTMLやJavaScriptを注入できました。特別に細工された入力により、本来のstyleコンテキストを逸脱し、すべてのユーザーのバックエンドページで任意のスクリプトが実行される可能性がありました。この問題はバージョン3.7.13および4.0.12で修正されています。

ReNgine 2.2.0までのバージョンには、Vulnerabilitiesモジュールに蓄積型クロスサイトスクリプティング（XSS）脆弱性が存在します。XSSペイロードを用いてターゲットをスキャンすると、無検証のペイロードがReNgineのWeb UIに表示され、被害者のブラウザで任意のJavaScriptが実行されます。これにより、セッションクッキーが窃取され、不正な操作が実行されるほか、ReNgine管理者アカウントが侵害される可能性があります。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23には、記事を公開する際の「リソースメディアライブラリ」機能に格納型クロスサイトスクリプティングの脆弱性が存在します。公開時点で、修正されたバージョンは確認されていません。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23にはストアド型クロスサイトスクリプティングの脆弱性が存在し、管理者アカウントを含むアカウントの乗っ取りにつながる可能性があります。公開時点では、修正済みのバージョンは確認されていません。

TermixはSSHターミナル、トンネリング、ファイル編集機能を備えたウェブベースのサーバ管理プラットフォームです。バージョン1.7.0から1.9.0にかけて、Termixのファイルマネージャコンポーネントに保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。アプリケーションはSVGファイルの内容をレンダリング前に適切にサニタイズしていませんでした。これにより、管理されているSSHサーバを侵害した攻撃者が悪意のあるファイルを設置でき、Termixユーザーがそのファイルをプレビューすると、アプリケーションのコンテキスト内で任意のJavaScriptが実行されてしまいました。この脆弱性はsrc/ui/desktop/apps/file-manager/components/FileViewer.tsxに存在していました。本脆弱性はバージョン1.10.0で修正されています。

wpeverestのユーザー登録におけるWebページ生成時の入力の不適切な無害化により、『クロスサイトスクリプティング』の脆弱性が発生し、リフレクト型XSSが起こります。この問題はUser Registrationのすべてのバージョンに影響を及ぼします。

SAP Business Connectorにおけるリフレクテッドクロスサイトスクリプティング（XSS）の脆弱性により、認証されていない攻撃者が悪意のあるリンクを生成して公開することが可能です。認証済みの被害者がこのリンクにアクセスすると、注入された入力がウェブページ生成時に処理され、被害者のブラウザコンテキスト内で悪意のあるコンテンツが実行されます。これにより、攻撃者は被害者のブラウザ内の情報にアクセスまたは変更を行い、機密性と完全性に影響を及ぼしますが、可用性には影響を与えません。

Injection GuardはWordPressプラグインであり、バージョン1.2.8以前においては、属性に出力する前に$_SERVER['REQUEST_URI']パラメータをエスケープしていませんでした。これにより、古いウェブブラウザで反射型クロスサイトスクリプティング（XSS）が発生する可能性があります。

Cross-Site Scripting（XSS）は、edu Business SolutionsのPrint Shop Pro WebDeskバージョン18.34の/PSP/app/web/reg/reg_display.aspエンドポイントにあるLoginIDパラメータに存在します。適切なHTMLエンコードやエスケープを行わずに、未検証のユーザー入力がHTTPレスポンスに反映されるため、攻撃者は被害者のブラウザセッションのコンテキストで任意のJavaScriptを実行できます。

SAP Business Connectorにおけるクロスサイトスクリプティング（XSS）脆弱性により、認証されていない攻撃者が悪意のあるリンクを作成する可能性があります。無警戒なユーザーがこのリンクをクリックすると、そのユーザーは攻撃者が管理するサイトにリダイレクトされます。攻撃が成功すると、攻撃者はwebclientに関連する情報へアクセスまたは変更を加えられ、機密性および完全性に影響を及ぼしますが、可用性には影響しません。

Frappe学習管理システム（LMS）は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン2.44.0およびそれ以前のバージョンには、特別に細工された画像ファイル名がコースやジョブのページで表示された際に悪意のあるJavaScriptを実行するストアドXSSの脆弱性があります。

Cross-Site Scripting（XSS）は、edu Business Solutions Print Shop Pro WebDesk バージョン18.34の /psp/appNet/TemplateOrder/TemplatePreview.aspx エンドポイントにあるctl00_Content01_fieldValueパラメータに存在します。ユーザーから提供された入力は適切な出力エンコードやサニタイズなしに保存され、その後HTMLページでレンダリングされます。これにより、攻撃者は他のユーザーのセッションのコンテキストで実行される任意のJavaScriptを持続的に注入できます。

Wikimedia FoundationのMediaWiki - UploadWizard拡張機能において、ウェブページ生成時の入力が不適切に無害化される脆弱性（XSSまたはクロスサイトスクリプティング）が存在し、これによりクロスサイトスクリプティング（XSS）が引き起こされる可能性があります。この問題は、MediaWiki - UploadWizard拡張機能のバージョン1.45、1.44、1.43、および1.39に影響を及ぼします。

e107 CMS 3.2.1には、認証済みの管理者がメディアマネージャを通じて悪意のあるSVGファイルをアップロードできるアップロード制限回避の脆弱性があります。管理者権限を持つ攻撃者は、この脆弱性を悪用して、埋め込まれたクロスサイトスクリプティング（XSS）ペイロードを含むSVGファイルをアップロードし、閲覧時に任意のスクリプトを実行させることが可能です。

bridgetech VBCサーバーおよびElement Managerのファームウェアバージョン6.5.0-9から6.5.0-10において、保存型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、攻撃者は/vbc/core/userSetupDoc/userSetupDocエンドポイントのaddNameパラメーターを介して任意のコードを実行することが可能になります。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.13.0から3.4.1までの間、開発者が攻撃者によって制御される文字列をui.navigate.history.push()またはui.navigate.history.replace()に渡すと、NiceGUIにXSSのリスクが発生します。これらのヘルパーは、ページ再読み込みなしでブラウザのURLを更新するためのHistory APIのラッパーとして文書化されています。しかし、URL引数が適切にエスケープされずに生成されたJavaScriptに埋め込まれると、細工されたペイロードが意図した文字列コンテキストを破り、被害者のブラウザで任意のJavaScriptを実行させる可能性があります。信頼されていない入力をui.navigate.history.push()またはreplace()に渡さないアプリケーションには影響がありません。この問題はバージョン3.5.0で修正されました。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.22.0から3.4.1にかけて、ui.sub_pagesで使用されるクリックイベントリスナーの安全でない実装と攻撃者が制御するリンクのページ内レンダリングが組み合わさったことで、ユーザーがリンクを積極的にクリックした場合にXSSが発生します。この問題はバージョン3.5.0で修正されました。

NiceGUIはPythonベースのUIフレームワークです。バージョン2.22.0から3.4.1までの間、ui.sub_pagesで使用されるpushstateイベントリスナーに安全でない実装が存在し、攻撃者がiframeを使ってクロスサイトであってもURLのフラグメント識別子を操作できる可能性がありました。この問題はバージョン3.5.0で修正されました。