脆弱性情報（JVN）検索・一覧

産業用制御システム（ICS）やOT/IoTセキュリティに特化したセキュリティ企業であるNozomi Networks Labsが、受信したXML形式のリクエストメッセージの検証が不十分であることを発見しました。この脆弱性によって、攻撃者がユーザーのブラウザ上でXSS（クロスサイトスクリプティング）を実行する可能性があります。メーカーは本脆弱性に対する修正済みファームウェアをリリースしているため、詳細および回避策についてはメーカーのレポートを参照する必要があります。

Extend ThemesのColibri Page Builderには、不適切な入力除去によってWebページ生成時に『クロスサイトスクリプティング（XSS）』の脆弱性が存在し、保存型XSS攻撃を受ける可能性があります。この問題は、Colibri Page Builderのバージョンn/aから1.0.319までに影響します。

Extend ThemesのColibri Page Builder（colibri-page-builder）には、Webページ生成時の入力が適切に処理されないことによるクロスサイトスクリプティング（XSS）の脆弱性が存在し、保存型XSS攻撃を許してしまいます。この脆弱性は、Colibri Page Builderのバージョンn/aから1.0.334より前のバージョンに影響します。

FileRiseは、複数ファイルのアップロードや編集、バッチ操作に対応したセルフホスト型のウェブベースファイルマネージャです。バージョン2.2.3より前のバージョンでは、アップロードされたSVGファイルの不適切な処理が原因で、FileRiseアプリケーションに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。アプリケーションがSVGファイルのアップロード時に埋め込まれたスクリプトコンテンツをサニタイズや制限せずに受け入れたため、悪意のあるSVGにインラインJavaScriptやイベントベースのペイロードが仕込まれている場合、それらがアプリケーション内で表示される際にブラウザで直接レンダリングされ、XSS攻撃が可能になっていました。SVGはXMLベースでスクリプトを許可しているため、アプリケーションのオリジンコンテキストでコードが実行され、完全な保存型XSSが発生する恐れがありました。この脆弱性はバージョン2.2.3で修正されています。

TrueConf Server 5.5.2.10813 の会議説明フィールドには HTML インジェクションの脆弱性が存在しています。この脆弱性により、攻撃者は作成・編集会議の機能を利用して任意の HTML を挿入できます。挿入されたペイロードは、被害者が「会議情報」ページ（[conference url]/info）を開いた際に実行されます。

phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.0.14および4.0.15には保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は表示名にHTMLエンティティを含むユーザーを登録することで、管理者のブラウザ上で任意のJavaScriptを実行できます。管理者が管理ユーザーリストを閲覧すると、ペイロードがサーバー側でデコードされ、エスケープされないまま描画されるため、管理者の権限でスクリプトが実行されます。バージョン4.0.16ではこの問題に対するパッチが提供されています。

ストアドHTMLインジェクションの脆弱性が、ネットワークトラフィックデータの検証不備によってTime MachineのSnapshot Diff機能から発見されました。認証されていない攻撃者は、異なる2つのタイミングで細工されたネットワークパケットを送信することで、2つのスナップショット間のアセット属性にHTMLタグを挿入できます。悪用するためには、被害者がそれら特定のスナップショットでTime MachineのSnapshot Diff機能を利用して特定のGUI操作を実行する必要があり、その結果、挿入されたHTMLがブラウザでレンダリングされてフィッシングやオープンリダイレクト攻撃が実行される可能性があります。ただし、入力検証やContent Security Policy（CSP）によって、完全なXSSの悪用は防がれています。複数の条件が必要となるため、攻撃の複雑性は高くなっています。

ネットワークトラフィックデータの検証が不十分であるため、アセットリスト機能に保存型HTMLインジェクションの脆弱性が存在します。未認証の攻撃者は、特別に細工したネットワークパケットを送信することで、アセット属性にHTMLタグを注入できます。被害者がアセットリストや類似機能で影響を受けたアセットを閲覧すると、注入されたHTMLがブラウザ上でレンダリングされ、フィッシング攻撃やオープンリダイレクト攻撃が実行されるおそれがあります。ただし、既存の入力バリデーションとContent Security Policy構成によって、完全なXSS攻撃や直接的な情報漏洩は防止されています。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxバージョンには、保存型クロスサイトスクリプティングの脆弱性が存在します。特定の構成下では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存することができ、その結果、被害者のブラウザのコンテキストでコードが実行される可能性があります。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxには、保存型クロスサイトスクリプティングの脆弱性が存在します。一部の構成では、リモートの認証されていない攻撃者が被害者のブラウザのコンテキストで悪意のあるコードを実行できるファイルを保存できる可能性があります。

Esri ArcGIS Server 11.4 およびそれ以前の Windows および Linux バージョンには、格納型クロスサイトスクリプティング（XSS）の問題が存在します。特定の構成において、リモートの認証されていない攻撃者が、被害者のブラウザのコンテキストで悪意のあるコードを実行できるファイルを保存する可能性があります。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxには、蓄積型クロスサイトスクリプティングの問題が存在します。一部の構成では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存し、被害者のブラウザのコンテキストでそのコードが実行される可能性があります。

Esri ArcGIS Server 11.4およびそれ以前のWindowsおよびLinuxには、保存型クロスサイトスクリプティングの脆弱性が存在します。特定の構成下では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存でき、そのコードが被害者のブラウザのコンテキストで実行される可能性があります。

Esri ArcGIS Server 11.4 およびそれ以前の Windows および Linux 版には、保存型クロスサイトスクリプティングの問題が存在します。特定の構成において、リモートの認証されていない攻撃者が、被害者のブラウザ環境で悪意のあるコードを実行させるファイルを保存できてしまいます。

Esri ArcGIS Server 11.4 およびそれ以前のバージョン（WindowsおよびLinux）には、保存型クロスサイトスクリプティングの問題が存在します。特定の構成下では、リモートの認証されていない攻撃者が悪意のあるコードを含むファイルを保存し、被害者のブラウザのコンテキストでそのコードが実行される可能性があります。

Umbraco Commerceは、オープンソースのdotnet Webフォームソリューションです。影響を受けるバージョンでは、認証済みのユーザーがフォームの編集権限を持っている場合、フォームコンポーネントに安全でないコードを注入できる可能性があります。この問題は、パッチ済みバージョン（13.0.1、12.2.2、10.5.3、8.13.13）のいずれかにアップグレードし、TitleAndDescription:AllowUnsafeHtmlRenderingを設定することで緩和できます。

MyNET v26.08以前のバージョンには、msgtipoパラメータを介した反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

SLiMS（slims9_bulian）のバージョン9.6.0未満には、index.php/sysconfig.inc.php内で$_SERVER['PHP_SELF']の処理が不適切であることに起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、リモートの攻撃者が細工したURLパスを供給すると、被害者のブラウザ上で任意のJavaScriptが実行される可能性があります。

FuguHub 8.1 の /fs/ ファイルマネージャーインターフェースには、SVG ファイルを提供する際に反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。FuguHub は SVG コンテンツ内のスクリプト実行をサニタイズ（無害化）や制限を行いません。そのため、被害者がインラインの script タグを含む細工された SVG を開いた場合、ブラウザは攻撃者が制御する JavaScript を実行します。

PublicCMS V5.202506.b は、コンテンツ検索モジュールにおいてクロスサイトスクリプティング（XSS）の脆弱性が存在します。

TechStore バージョン 1.0 に反射型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。user_name エンドポイントでは、id クエリパラメータがエンコードやサニタイズなしで HTML レスポンスに直接反映されるため、被害者のブラウザで任意の JavaScript コードが実行される可能性があります。

Frappe CRMはオープンソースの顧客関係管理ツールです。バージョン1.56.2より前では、認証済みユーザーがウェブサイトフィールドに細工したURLを設定でき、そのURLが適切にサニタイズされないことでクロスサイトスクリプティングの脆弱性が発生していました。この問題はバージョン1.56.2で修正されています。既知の回避策は存在しません。

Drupal Facetsにおいて入力の無害化が不適切であるため、ウェブページ生成時にクロスサイトスクリプティング（XSS）脆弱性が発生します。この脆弱性により、XSS攻撃を受ける可能性があります。この問題は、Facetsのバージョン0.0.0から2.0.10未満、および3.0.0から3.0.1未満が影響を受けます。

QuMagieに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されており、リモートの攻撃者がこの脆弱性を悪用することでセキュリティ機構を回避したり、アプリケーションデータを読み取る可能性があります。

この脆弱性は、Cisco Desk Phone 9800 シリーズ、Cisco IP Phone 6800、7800、8800 シリーズ、および Cisco Video Phone 8875 の Web UI が、ユーザーから提供された入力を適切に検証しないことにより、認証済みのリモート攻撃者が格納型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性がある問題です。攻撃者は、インターフェースの特定のページに悪意のあるコードを挿入することで本脆弱性を悪用できます。攻撃が成功した場合、影響を受けるインターフェースのコンテキストで任意のスクリプトコードが実行され、ウェブブラウザ上の機密情報にアクセスされるおそれがあります。なお、この脆弱性を悪用するには、電話機で Web アクセスが有効になっており、攻撃者がデバイスの管理者資格情報を持っている必要があります。Web アクセスはデフォルトで無効になっています。

Cisco Desk Phone 9800シリーズ、Cisco IP Phone 6800、7800、8800シリーズおよびCisco Video Phone 8875（Cisco Multiplatform Firmware搭載）のWeb UIには、認証済みリモート攻撃者が保存型クロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性が存在します。この脆弱性は、ユーザー入力の検証が不十分であることに起因し、攻撃者が悪意のあるコードを特定のページへ注入できる可能性があります。その結果、任意のスクリプトが実行されたり、機密情報へアクセスされたりする恐れがあります。この問題を悪用するためには、Webアクセスが有効であり、攻撃者が管理者権限を持っている必要があります。

ClinCapture EDC 3.0および2.2.3にはリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、認証されていないリモートの攻撃者が被害者のブラウザ上でJavaScriptコードを実行できる可能性があります。

Orangescrum 1.8.0 には複数のクロスサイトスクリプティング（XSS）脆弱性が存在しており、認証済みの攻撃者がさまざまな入力パラメータを通じて悪意のあるスクリプトを注入できます。攻撃者は 'projid'、'CS_message'、'name' などのパラメータを悪用し、アプリケーションのエンドポイントを通じて細工したペイロードを送信することで、被害者のブラウザ上で任意のJavaScriptコードを実行することが可能です。

CMSimple 5.2 には、Filebrowser の外部入力フィールドに保存型のクロスサイトスクリプティング脆弱性が存在します。これにより、攻撃者は悪意のある JavaScript を注入できます。攻撃者はフィルタリングされていない JavaScript コードを配置でき、ユーザーが「Page」や「Files」タブをクリックした際にコードが実行され、持続的にスクリプトインジェクションを行うことが可能です。

CMSimple 5.4 にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、HTMLをUnicodeエンコードすることで入力フィルタリングを回避できます。攻撃者は、')-alert(1)//' のようなペイロードをエンコードして悪意のあるスクリプトを注入し、被害者が削除ボタンを操作した際に任意のJavaScriptを実行させることが可能です。

CSZ CMS 1.2.7 には、認証済みユーザーがメッセージタイトルに悪意のあるハイパーリンクを挿入できる HTML インジェクションの脆弱性が存在します。攻撃者は、HTML ベースのリンクを含む POST リクエストをメンバーのメッセージシステムに送信することで、フィッシングやソーシャルエンジニアリング攻撃を実行できます。

CSZ CMS 1.2.7には永続的なクロスサイトスクリプティング（XSS）の脆弱性が存在し、認証されていないユーザーがプライベートメッセージ内に悪意のあるJavaScriptを埋め込むことができます。攻撃者は、スクリプトペイロードを含むメッセージをユーザーエージェントヘッダーに送信することができ、管理者がバックエンドダッシュボードでそのメッセージを閲覧した際にスクリプトが実行されます。

PHP Inventory Management System 1 のコンポーネント /index.php/cuzh4 には、リフレクティッド型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードを使用して、任意のWebスクリプトやHTMLを実行できます。

Spip 4.1.10 には、攻撃者が外部リンクを埋め込んだ悪意のある SVG ファイルをアップロードできるという、ファイルアップロードの脆弱性があります。攻撃者は、不適切なファイルアップロードのフィルタリングを利用することで、細工した SVG ロゴを管理者にクリックさせ、危険な URL にリダイレクトさせることができます。

projectSend r1605 には、認証された管理者がカスタムアセット設定ページを通じて悪意のあるJavaScriptを挿入できる、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はカスタムアセットセクションにJavaScriptペイロードを作成し、他のユーザーが影響を受けたページを読み込む際にそのスクリプトが実行され、持続的にスクリプトをインジェクションできます。

PHPFusion 9.10.30には、ファイルマネージャに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者はJavaScriptを埋め込んだ悪意のあるSVGファイルをアップロードすることができます。攻撃者がスクリプトタグを含むSVGファイルをアップロードし、それが表示されると、任意のJavaScriptが実行され、ユーザーのセッション情報が窃取されたり、クライアントサイド攻撃が行われたりする可能性があります。

RockMongo 1.1.7 には、複数のエンコードされていない入力パラメータを通じて悪意のあるスクリプトを注入できる格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、データベースやコレクション、ログインパラメータに細工されたペイロードを送信することで、この脆弱性を悪用し、被害者のブラウザ上で任意のJavaScriptコードを実行できます。