脆弱性情報（JVN）検索・一覧

MyNET v26.08以前のバージョンには、msgtipoパラメータを介した反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

SLiMS（slims9_bulian）のバージョン9.6.0未満には、index.php/sysconfig.inc.php内で$_SERVER['PHP_SELF']の処理が不適切であることに起因する反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、リモートの攻撃者が細工したURLパスを供給すると、被害者のブラウザ上で任意のJavaScriptが実行される可能性があります。

FuguHub 8.1 の /fs/ ファイルマネージャーインターフェースには、SVG ファイルを提供する際に反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。FuguHub は SVG コンテンツ内のスクリプト実行をサニタイズ（無害化）や制限を行いません。そのため、被害者がインラインの script タグを含む細工された SVG を開いた場合、ブラウザは攻撃者が制御する JavaScript を実行します。

PublicCMS V5.202506.b は、コンテンツ検索モジュールにおいてクロスサイトスクリプティング（XSS）の脆弱性が存在します。

TechStore バージョン 1.0 に反射型クロスサイトスクリプティング（XSS）の脆弱性が確認されました。user_name エンドポイントでは、id クエリパラメータがエンコードやサニタイズなしで HTML レスポンスに直接反映されるため、被害者のブラウザで任意の JavaScript コードが実行される可能性があります。

Frappe CRMはオープンソースの顧客関係管理ツールです。バージョン1.56.2より前では、認証済みユーザーがウェブサイトフィールドに細工したURLを設定でき、そのURLが適切にサニタイズされないことでクロスサイトスクリプティングの脆弱性が発生していました。この問題はバージョン1.56.2で修正されています。既知の回避策は存在しません。

Drupal Facetsにおいて入力の無害化が不適切であるため、ウェブページ生成時にクロスサイトスクリプティング（XSS）脆弱性が発生します。この脆弱性により、XSS攻撃を受ける可能性があります。この問題は、Facetsのバージョン0.0.0から2.0.10未満、および3.0.0から3.0.1未満が影響を受けます。

QuMagieに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されており、リモートの攻撃者がこの脆弱性を悪用することでセキュリティ機構を回避したり、アプリケーションデータを読み取る可能性があります。

この脆弱性は、Cisco Desk Phone 9800 シリーズ、Cisco IP Phone 6800、7800、8800 シリーズ、および Cisco Video Phone 8875 の Web UI が、ユーザーから提供された入力を適切に検証しないことにより、認証済みのリモート攻撃者が格納型クロスサイトスクリプティング（XSS）攻撃を実行できる可能性がある問題です。攻撃者は、インターフェースの特定のページに悪意のあるコードを挿入することで本脆弱性を悪用できます。攻撃が成功した場合、影響を受けるインターフェースのコンテキストで任意のスクリプトコードが実行され、ウェブブラウザ上の機密情報にアクセスされるおそれがあります。なお、この脆弱性を悪用するには、電話機で Web アクセスが有効になっており、攻撃者がデバイスの管理者資格情報を持っている必要があります。Web アクセスはデフォルトで無効になっています。

Cisco Desk Phone 9800シリーズ、Cisco IP Phone 6800、7800、8800シリーズおよびCisco Video Phone 8875（Cisco Multiplatform Firmware搭載）のWeb UIには、認証済みリモート攻撃者が保存型クロスサイトスクリプティング（XSS）攻撃を実行できる脆弱性が存在します。この脆弱性は、ユーザー入力の検証が不十分であることに起因し、攻撃者が悪意のあるコードを特定のページへ注入できる可能性があります。その結果、任意のスクリプトが実行されたり、機密情報へアクセスされたりする恐れがあります。この問題を悪用するためには、Webアクセスが有効であり、攻撃者が管理者権限を持っている必要があります。

ClinCapture EDC 3.0および2.2.3にはリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、認証されていないリモートの攻撃者が被害者のブラウザ上でJavaScriptコードを実行できる可能性があります。

Orangescrum 1.8.0 には複数のクロスサイトスクリプティング（XSS）脆弱性が存在しており、認証済みの攻撃者がさまざまな入力パラメータを通じて悪意のあるスクリプトを注入できます。攻撃者は 'projid'、'CS_message'、'name' などのパラメータを悪用し、アプリケーションのエンドポイントを通じて細工したペイロードを送信することで、被害者のブラウザ上で任意のJavaScriptコードを実行することが可能です。

CMSimple 5.2 には、Filebrowser の外部入力フィールドに保存型のクロスサイトスクリプティング脆弱性が存在します。これにより、攻撃者は悪意のある JavaScript を注入できます。攻撃者はフィルタリングされていない JavaScript コードを配置でき、ユーザーが「Page」や「Files」タブをクリックした際にコードが実行され、持続的にスクリプトインジェクションを行うことが可能です。

CMSimple 5.4 にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、HTMLをUnicodeエンコードすることで入力フィルタリングを回避できます。攻撃者は、')-alert(1)//' のようなペイロードをエンコードして悪意のあるスクリプトを注入し、被害者が削除ボタンを操作した際に任意のJavaScriptを実行させることが可能です。

CSZ CMS 1.2.7 には、認証済みユーザーがメッセージタイトルに悪意のあるハイパーリンクを挿入できる HTML インジェクションの脆弱性が存在します。攻撃者は、HTML ベースのリンクを含む POST リクエストをメンバーのメッセージシステムに送信することで、フィッシングやソーシャルエンジニアリング攻撃を実行できます。

CSZ CMS 1.2.7には永続的なクロスサイトスクリプティング（XSS）の脆弱性が存在し、認証されていないユーザーがプライベートメッセージ内に悪意のあるJavaScriptを埋め込むことができます。攻撃者は、スクリプトペイロードを含むメッセージをユーザーエージェントヘッダーに送信することができ、管理者がバックエンドダッシュボードでそのメッセージを閲覧した際にスクリプトが実行されます。

PHP Inventory Management System 1 のコンポーネント /index.php/cuzh4 には、リフレクティッド型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードを使用して、任意のWebスクリプトやHTMLを実行できます。

Spip 4.1.10 には、攻撃者が外部リンクを埋め込んだ悪意のある SVG ファイルをアップロードできるという、ファイルアップロードの脆弱性があります。攻撃者は、不適切なファイルアップロードのフィルタリングを利用することで、細工した SVG ロゴを管理者にクリックさせ、危険な URL にリダイレクトさせることができます。

projectSend r1605 には、認証された管理者がカスタムアセット設定ページを通じて悪意のあるJavaScriptを挿入できる、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はカスタムアセットセクションにJavaScriptペイロードを作成し、他のユーザーが影響を受けたページを読み込む際にそのスクリプトが実行され、持続的にスクリプトをインジェクションできます。

PHPFusion 9.10.30には、ファイルマネージャに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者はJavaScriptを埋め込んだ悪意のあるSVGファイルをアップロードすることができます。攻撃者がスクリプトタグを含むSVGファイルをアップロードし、それが表示されると、任意のJavaScriptが実行され、ユーザーのセッション情報が窃取されたり、クライアントサイド攻撃が行われたりする可能性があります。

RockMongo 1.1.7 には、複数のエンコードされていない入力パラメータを通じて悪意のあるスクリプトを注入できる格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、データベースやコレクション、ログインパラメータに細工されたペイロードを送信することで、この脆弱性を悪用し、被害者のブラウザ上で任意のJavaScriptコードを実行できます。

myBB Forums 1.8.26 には、フォーラム管理システムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証された管理者が新しいフォーラムを作成する際に悪意のあるスクリプトを挿入できます。攻撃者は「Forums and Posts」>「Forum Management」インターフェースで新しいフォーラムを追加する際、フォーラムタイトル欄にスクリプトのペイロードを挿入することで、この脆弱性を悪用することが可能です。フォーラム一覧が表示されると、任意のJavaScriptが実行されるおそれがあります。

Nopcommerce 4.70.1 には、新規レビュー作成時に「AddProductReview.Title」と「AddProductReview.ReviewText」パラメータ（レビュー）を組み合わせて利用すると、クロスサイトスクリプティング（XSS）の脆弱性が発生します。

myBB Forums 1.8.26 には、フォーラムのお知らせシステムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証済みの管理者がアナウンスメントを作成する際に悪意のあるスクリプトを挿入できます。攻撃者は「Forums and Posts」>「Forum Announcements」インターフェースを利用し、アナウンスメントを追加する際にタイトル欄へスクリプトのペイロードを入力することで、この脆弱性を悪用できます。その結果、アナウンスメントがフォーラム上に表示されると任意のJavaScriptが実行されます。

Linksys E5600 V1.1.0.26 の page_save コンポーネントには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は hostname および domainName パラメータに細工したペイロードを挿入し、任意のウェブスクリプトやHTMLを実行できます。

Rarlab WinRAR 7.11 のレポート生成機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者はコンピュータのユーザー名や生成されたレポートディレクトリ、IPアドレスなどのユーザー情報を取得できる可能性があります。レポート生成コマンドはアーカイブされたファイル名を検証せずにHTMLレポートに含めてしまうため、悪意のあるHTMLタグがレポートに挿入される危険性があります。ユーザーは「レポート生成」機能を利用してレポートを開く操作を行う必要があり、この操作によって脆弱性が悪用される可能性があります。

Piranha CMS v12.0 の /manager/pages コンポーネントには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者がページを作成し、細工されたペイロードをMarkdownブロックに注入することで、任意のWebスクリプトやHTMLを実行できます。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.114.0より前のバージョンでは、「Respond to Webhook」ノードを使用する際にストアド型クロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。このノードが実行可能なスクリプトを含むHTMLコンテンツで応答した場合、バージョン1.103.0で導入されたサンドボックス内ではなく、最上位のウィンドウで直接ペイロードが実行されることがあります。この挙動により、ワークフロー作成権限を持つ悪意のある利用者がn8nエディターインターフェースのコンテキストで任意のJavaScriptを実行できる可能性があります。本問題はバージョン1.114.0で修正されました。この問題へのワークアラウンドとしては、ワークフローの作成や変更権限を信頼できる利用者のみに制限すること、「Respond to Webhook」ノードで信頼されていないHTML応答を使用しないこと、または実行可能なスクリプトを含む応答をフィルタリングする外部のリバースプロキシやHTMLサニタイザーを利用することが推奨されます。

changedetection.ioは無料のオープンソースWebページ変更検出ツールです。バージョン0.50.34未満のchangedetection.ioのウォッチ更新APIにはセキュリティチェックが不十分であったため、ストアド型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在していました。2つのシナリオが考えられます。1つ目は、攻撃者が任意のURL（実際には別のWebページを指しています）で新しいウォッチを挿入し、HTMLコンテンツを取得した後でJavaScriptペイロードによってURLを更新するケースです。2つ目は、攻撃者が既存のウォッチのURLをJavaScriptペイロードとなる新しいURLに差し替えるケースです。ユーザーが「プレビュー」をクリックし、その悪意のあるリンクをさらにクリックするとJavaScriptによる悪意のあるコードが実行されます。この問題はバージョン0.50.34で修正されました。

VibeThemesのWPLMS wplms_pluginには、ウェブページ生成時の入力を適切に無害化しない（クロスサイトスクリプティング）脆弱性が存在するため、DOMベースのXSSが発生する可能性があります。この問題は、バージョンn/aから1.9.9.5.4以下のWPLMSに影響します。

CrushFTP 11.3.6_48 にはクロスサイトスクリプティング（XSS）の脆弱性があります。Webベースのサーバーはユーザーがファイルを共有できる機能を提供していますが、この機能ではファイル名がサニタイズされないまま emailbody フィールドに反映されるため、HTMLインジェクションが発生します。

alinto SOGo 5.12.3には、「userName」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。

201206030 novel V3.5.0 には、DOM ベースのクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモートの攻撃者が巧妙に作成した「wvstest」パラメータを URL に挿入したり、window.localStorage に悪意のあるスクリプトを注入したりすることで、任意の JavaScript コードが実行されたり、ユーザーセッションのクッキーなどの機密情報が漏洩する可能性があります。この脆弱性は、ユーザーが制御できるデータの検証やエンコードが不十分であることが原因です。具体的には、フィルタリングされていないユーザー入力がバックエンドデータベース（book_comment テーブルの commentContent フィールド）に格納され、API を通じて返され、そのまま Vue 3 の v-html ディレクティブで DOM に描画されるため、サニタイズ処理が行われません。最近のブラウザの XSS フィルタがポップアップアラートをブロックした場合でも、攻撃者は隠されたペイロードを用いて検知を回避し、実害を引き起こす可能性があります。

Algernon v1.17.4 にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は細工したペイロードをファイル名に注入することで任意のコードを実行できます。

Piranha CMS v12.1のPage Settingsモジュールには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、細工したペイロードをExcerptフィールドに挿入することで、任意のウェブスクリプトやHTMLを実行する可能性があります。