脆弱性情報（JVN）検索・一覧

myBB Forums 1.8.26 には、フォーラム管理システムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証された管理者が新しいフォーラムを作成する際に悪意のあるスクリプトを挿入できます。攻撃者は「Forums and Posts」>「Forum Management」インターフェースで新しいフォーラムを追加する際、フォーラムタイトル欄にスクリプトのペイロードを挿入することで、この脆弱性を悪用することが可能です。フォーラム一覧が表示されると、任意のJavaScriptが実行されるおそれがあります。

Nopcommerce 4.70.1 には、新規レビュー作成時に「AddProductReview.Title」と「AddProductReview.ReviewText」パラメータ（レビュー）を組み合わせて利用すると、クロスサイトスクリプティング（XSS）の脆弱性が発生します。

myBB Forums 1.8.26 には、フォーラムのお知らせシステムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証済みの管理者がアナウンスメントを作成する際に悪意のあるスクリプトを挿入できます。攻撃者は「Forums and Posts」>「Forum Announcements」インターフェースを利用し、アナウンスメントを追加する際にタイトル欄へスクリプトのペイロードを入力することで、この脆弱性を悪用できます。その結果、アナウンスメントがフォーラム上に表示されると任意のJavaScriptが実行されます。

Linksys E5600 V1.1.0.26 の page_save コンポーネントには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は hostname および domainName パラメータに細工したペイロードを挿入し、任意のウェブスクリプトやHTMLを実行できます。

Rarlab WinRAR 7.11 のレポート生成機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者はコンピュータのユーザー名や生成されたレポートディレクトリ、IPアドレスなどのユーザー情報を取得できる可能性があります。レポート生成コマンドはアーカイブされたファイル名を検証せずにHTMLレポートに含めてしまうため、悪意のあるHTMLタグがレポートに挿入される危険性があります。ユーザーは「レポート生成」機能を利用してレポートを開く操作を行う必要があり、この操作によって脆弱性が悪用される可能性があります。

Piranha CMS v12.0 の /manager/pages コンポーネントには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者がページを作成し、細工されたペイロードをMarkdownブロックに注入することで、任意のWebスクリプトやHTMLを実行できます。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.114.0より前のバージョンでは、「Respond to Webhook」ノードを使用する際にストアド型クロスサイトスクリプティング（XSS）の脆弱性が発生する可能性があります。このノードが実行可能なスクリプトを含むHTMLコンテンツで応答した場合、バージョン1.103.0で導入されたサンドボックス内ではなく、最上位のウィンドウで直接ペイロードが実行されることがあります。この挙動により、ワークフロー作成権限を持つ悪意のある利用者がn8nエディターインターフェースのコンテキストで任意のJavaScriptを実行できる可能性があります。本問題はバージョン1.114.0で修正されました。この問題へのワークアラウンドとしては、ワークフローの作成や変更権限を信頼できる利用者のみに制限すること、「Respond to Webhook」ノードで信頼されていないHTML応答を使用しないこと、または実行可能なスクリプトを含む応答をフィルタリングする外部のリバースプロキシやHTMLサニタイザーを利用することが推奨されます。

changedetection.ioは無料のオープンソースWebページ変更検出ツールです。バージョン0.50.34未満のchangedetection.ioのウォッチ更新APIにはセキュリティチェックが不十分であったため、ストアド型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在していました。2つのシナリオが考えられます。1つ目は、攻撃者が任意のURL（実際には別のWebページを指しています）で新しいウォッチを挿入し、HTMLコンテンツを取得した後でJavaScriptペイロードによってURLを更新するケースです。2つ目は、攻撃者が既存のウォッチのURLをJavaScriptペイロードとなる新しいURLに差し替えるケースです。ユーザーが「プレビュー」をクリックし、その悪意のあるリンクをさらにクリックするとJavaScriptによる悪意のあるコードが実行されます。この問題はバージョン0.50.34で修正されました。

VibeThemesのWPLMS wplms_pluginには、ウェブページ生成時の入力を適切に無害化しない（クロスサイトスクリプティング）脆弱性が存在するため、DOMベースのXSSが発生する可能性があります。この問題は、バージョンn/aから1.9.9.5.4以下のWPLMSに影響します。

CrushFTP 11.3.6_48 にはクロスサイトスクリプティング（XSS）の脆弱性があります。Webベースのサーバーはユーザーがファイルを共有できる機能を提供していますが、この機能ではファイル名がサニタイズされないまま emailbody フィールドに反映されるため、HTMLインジェクションが発生します。

alinto SOGo 5.12.3には、「userName」パラメータを介したクロスサイトスクリプティング（XSS）の脆弱性が存在します。

201206030 novel V3.5.0 には、DOM ベースのクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモートの攻撃者が巧妙に作成した「wvstest」パラメータを URL に挿入したり、window.localStorage に悪意のあるスクリプトを注入したりすることで、任意の JavaScript コードが実行されたり、ユーザーセッションのクッキーなどの機密情報が漏洩する可能性があります。この脆弱性は、ユーザーが制御できるデータの検証やエンコードが不十分であることが原因です。具体的には、フィルタリングされていないユーザー入力がバックエンドデータベース（book_comment テーブルの commentContent フィールド）に格納され、API を通じて返され、そのまま Vue 3 の v-html ディレクティブで DOM に描画されるため、サニタイズ処理が行われません。最近のブラウザの XSS フィルタがポップアップアラートをブロックした場合でも、攻撃者は隠されたペイロードを用いて検知を回避し、実害を引き起こす可能性があります。

Algernon v1.17.4 にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は細工したペイロードをファイル名に注入することで任意のコードを実行できます。

Piranha CMS v12.1のPage Settingsモジュールには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、細工したペイロードをExcerptフィールドに挿入することで、任意のウェブスクリプトやHTMLを実行する可能性があります。

Piranha CMS v12.1のMediaモジュールには格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードをNameフィールドに注入することで、任意のWebスクリプトやHTMLを実行できます。

Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイできるオープンソースのバックエンドです。バージョン8.6.1および9.1.0-alpha.3より前のバージョンには、Parse Serverのパスワードリセットやメール認証用HTMLページに反射型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。バージョン8.6.1および9.1.0-alpha.3で提供された修正パッチでは、HTMLページに挿入されるユーザー制御値をエスケープすることでこの問題を修正しています。既知の回避策は存在しません。

FileRiseは、セルフホスト型のWebファイルマネージャーおよびWebDAVサーバーです。バージョン2.7.1より前のバージョンには、共有およびダウンロードエンドポイントで提供される、ユーザーがアップロードしたブラウザでレンダリング可能なファイルの安全でない取り扱いにより、Stored Cross-Site Scripting（XSS）の脆弱性が存在します。攻撃者が巧妙に細工したSVG（主に）やHTML（補助的）ファイルをFileRiseインスタンスにアップロードした場合、被害者が生成された共有リンクを開いたとき、または場合によっては直接ダウンロードエンドポイント経由でアクセスしたときに、JavaScriptコードが実行される可能性があります。この問題は、共有リンク（`/api/file/share.php`）や直接ファイルアクセス・ダウンロードパス（`/api/file/download.php`）に影響し、状況によってはブラウザやContent-Typeの動作に依存します。バージョン2.7.1でこの問題は修正されました。

LibreNMSは自動検出機能を備えたPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0より前のバージョンには、アラートルールAPIに保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在していました。LibreNMS APIを通じてアラートルールの作成や更新が可能ですが、アラートルール名が適切にサニタイズされていなかったため、HTMLコードの注入ができてしまいました。この問題はバージョン25.12.0で修正されました。

ONLYOFFICE Docs 9.2.1以前のバージョンでは、マルチレベルリスト設定ウィンドウのフォントフィールドを通じてXSSが発生する可能性があります。この脆弱性はDocumentServerに関連しています。

ONLYOFFICE Docs 9.2.1以前のバージョンには、カラーテーマ名を介したXSSの脆弱性が存在しており、これはDocumentServerに関連しています。

Gitea 1.22.2以前のバージョンでは、タグやブランチ作成時の検索入力ボックスがv-textではなくv-htmlを使用しているため、XSS（クロスサイトスクリプティング）が発生する可能性があります。

Gitea バージョン 1.20.1 より前では、javascript: などの禁止された URL スキームがリンクに使用できるため、XSS（クロスサイトスクリプティング）脆弱性が発生します。

myBB Forums 1.8.26には、テンプレート管理システムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証された管理者が新しいテンプレートを作成する際、悪意のあるスクリプトを挿入できます。攻撃者は、「テンプレートとスタイル」 > 「テンプレート」 > 「テンプレート管理」 > 「グローバルテンプレート」インターフェースを通じて新しいテンプレートを追加する際、テンプレートタイトルのフィールドにスクリプトペイロードを挿入することでこの脆弱性を悪用できます。その結果、そのテンプレートが閲覧された場合に任意のJavaScriptが実行される可能性があります。

MyNET v26.05以前のバージョンには、srcパラメータを通じて反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。

MyNET v26.05以前のバージョンには、msgパラメータを通じた反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。

MyNET v26.08以前のバージョンには、ficheiroパラメータを介して反射型クロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。

MyNET v26.08までのバージョンには、リフレクティッドクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は細工されたペイロードをHTTPパラメータに注入することで、ユーザーのブラウザ上で任意のコードを実行できる可能性があります。

WordPress用プラグイン『Thanh Toan Quet Ma QR Code Tu Dong - MoMo, ViettelPay, VNPay va 40 ngan hang Viet Nam』には、wp_kses_allowed_html関数の誤った使用により、バージョン2.0.1を含むすべてのバージョンで保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。この誤用によって、特定のHTML要素に対して十分な制限やコンテキスト検証を行わずに'onclick'属性を許可してしまっています。その結果、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーが注入されたページにアクセスするたびにそのスクリプトが実行される可能性があります。

WordPress用のAccordion Sliderプラグインには、十分な入力サニタイズおよび出力エスケープが行われていないため、バージョン1.9.11までのすべてのバージョンにおいて、アコーディオンスライダーの「html」属性を介した蓄積型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。この脆弱性により、貢献者（Contributor）レベル以上の権限を持つ認証済み攻撃者が、任意のウェブスクリプトをページに埋め込めます。注入されたページにユーザーがアクセスするたびにスクリプトが実行される可能性があります。注意として、貢献者レベルのユーザーがこの脆弱性を悪用するには、管理者レベルのユーザーが「Access」プラグイン設定でプラグインの管理画面へのアクセス許可を与える必要があります（この設定はデフォルトで管理者のみに制限されています）。

DL Robots.txt WordPressプラグイン（バージョン1.2まで）では、一部の設定に対してサニタイズおよびエスケープ処理が行われていません。このため、管理者などの高権限ユーザーが、たとえunfiltered_html権限が無効化されている場合（例えばマルチサイト環境）であっても、保存型クロスサイトスクリプティング（Stored XSS）攻撃を実行できる可能性があります。

Medical Informatics Engineering Enterprise Health には、認証された攻撃者が「Demographic Information（人口統計情報）」ページに任意のコンテンツを追加できる保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。このコンテンツは、被害者がそのページにアクセスした際に表示および実行されます。本脆弱性は2025年3月14日に修正されました。

Medical Informatics Engineering Enterprise Healthには、「portlet_user_id」URLパラメータに反射型クロスサイトスクリプティングの脆弱性が存在します。リモートの認証されていない攻撃者は、被害者のブラウザで任意のJavaScriptを実行できるように細工したURLを作成できます。この問題は2025年3月14日に修正されました。

MicroStudio 24.01.29のプロジェクトページのコメント欄にはHTMLインジェクションの脆弱性が存在しており、リモートの攻撃者はadd_project_comment関数のtextパラメータを介して任意のWebスクリプトやHTMLを挿入できます。

FastGPTはAIエージェント構築プラットフォームです。バージョン4.9.12より前のバージョンには、ログインページのLastRouteパラメータにオープンリダイレクトおよびDOMベースのXSSの脆弱性が存在していました。パラメータの検証不備とサニタイズ不足により、攻撃者が悪意のあるJavaScriptを実行したり、利用者を攻撃者が制御するサイトにリダイレクトすることが可能でした。この問題はバージョン4.9.12で修正されています。

Machsol MachPanel 8.0.32 には、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は細工されたPDFファイルを介して任意のWebスクリプトやHTMLを実行することができます。

phpMsAdmin バージョン 2.2 の database_mode.php ファイルには、反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、認証後のユーザーによって dbname パラメーターを介して任意のWebスクリプトやHTMLを実行できます。