脆弱性情報（JVN）検索・一覧

ONLYOFFICE Docs 9.2.1以前のバージョンでは、マルチレベルリスト設定ウィンドウのフォントフィールドを通じてXSSが発生する可能性があります。この脆弱性はDocumentServerに関連しています。

ONLYOFFICE Docs 9.2.1以前のバージョンには、カラーテーマ名を介したXSSの脆弱性が存在しており、これはDocumentServerに関連しています。

Gitea 1.22.2以前のバージョンでは、タグやブランチ作成時の検索入力ボックスがv-textではなくv-htmlを使用しているため、XSS（クロスサイトスクリプティング）が発生する可能性があります。

Gitea バージョン 1.20.1 より前では、javascript: などの禁止された URL スキームがリンクに使用できるため、XSS（クロスサイトスクリプティング）脆弱性が発生します。

myBB Forums 1.8.26には、テンプレート管理システムに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、認証された管理者が新しいテンプレートを作成する際、悪意のあるスクリプトを挿入できます。攻撃者は、「テンプレートとスタイル」 > 「テンプレート」 > 「テンプレート管理」 > 「グローバルテンプレート」インターフェースを通じて新しいテンプレートを追加する際、テンプレートタイトルのフィールドにスクリプトペイロードを挿入することでこの脆弱性を悪用できます。その結果、そのテンプレートが閲覧された場合に任意のJavaScriptが実行される可能性があります。

MyNET v26.05以前のバージョンには、srcパラメータを通じて反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。

MyNET v26.05以前のバージョンには、msgパラメータを通じた反射型クロスサイトスクリプティング（XSS）の脆弱性が存在することが判明しました。

MyNET v26.08以前のバージョンには、ficheiroパラメータを介して反射型クロスサイトスクリプティング（XSS）脆弱性が存在することが判明しました。

MyNET v26.08までのバージョンには、リフレクティッドクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は細工されたペイロードをHTTPパラメータに注入することで、ユーザーのブラウザ上で任意のコードを実行できる可能性があります。

WordPress用プラグイン『Thanh Toan Quet Ma QR Code Tu Dong - MoMo, ViettelPay, VNPay va 40 ngan hang Viet Nam』には、wp_kses_allowed_html関数の誤った使用により、バージョン2.0.1を含むすべてのバージョンで保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。この誤用によって、特定のHTML要素に対して十分な制限やコンテキスト検証を行わずに'onclick'属性を許可してしまっています。その結果、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーが注入されたページにアクセスするたびにそのスクリプトが実行される可能性があります。

WordPress用のAccordion Sliderプラグインには、十分な入力サニタイズおよび出力エスケープが行われていないため、バージョン1.9.11までのすべてのバージョンにおいて、アコーディオンスライダーの「html」属性を介した蓄積型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。この脆弱性により、貢献者（Contributor）レベル以上の権限を持つ認証済み攻撃者が、任意のウェブスクリプトをページに埋め込めます。注入されたページにユーザーがアクセスするたびにスクリプトが実行される可能性があります。注意として、貢献者レベルのユーザーがこの脆弱性を悪用するには、管理者レベルのユーザーが「Access」プラグイン設定でプラグインの管理画面へのアクセス許可を与える必要があります（この設定はデフォルトで管理者のみに制限されています）。

DL Robots.txt WordPressプラグイン（バージョン1.2まで）では、一部の設定に対してサニタイズおよびエスケープ処理が行われていません。このため、管理者などの高権限ユーザーが、たとえunfiltered_html権限が無効化されている場合（例えばマルチサイト環境）であっても、保存型クロスサイトスクリプティング（Stored XSS）攻撃を実行できる可能性があります。

Medical Informatics Engineering Enterprise Health には、認証された攻撃者が「Demographic Information（人口統計情報）」ページに任意のコンテンツを追加できる保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。このコンテンツは、被害者がそのページにアクセスした際に表示および実行されます。本脆弱性は2025年3月14日に修正されました。

Medical Informatics Engineering Enterprise Healthには、「portlet_user_id」URLパラメータに反射型クロスサイトスクリプティングの脆弱性が存在します。リモートの認証されていない攻撃者は、被害者のブラウザで任意のJavaScriptを実行できるように細工したURLを作成できます。この問題は2025年3月14日に修正されました。

MicroStudio 24.01.29のプロジェクトページのコメント欄にはHTMLインジェクションの脆弱性が存在しており、リモートの攻撃者はadd_project_comment関数のtextパラメータを介して任意のWebスクリプトやHTMLを挿入できます。

FastGPTはAIエージェント構築プラットフォームです。バージョン4.9.12より前のバージョンには、ログインページのLastRouteパラメータにオープンリダイレクトおよびDOMベースのXSSの脆弱性が存在していました。パラメータの検証不備とサニタイズ不足により、攻撃者が悪意のあるJavaScriptを実行したり、利用者を攻撃者が制御するサイトにリダイレクトすることが可能でした。この問題はバージョン4.9.12で修正されています。

Machsol MachPanel 8.0.32 には、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は細工されたPDFファイルを介して任意のWebスクリプトやHTMLを実行することができます。

phpMsAdmin バージョン 2.2 の database_mode.php ファイルには、反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、認証後のユーザーによって dbname パラメーターを介して任意のWebスクリプトやHTMLを実行できます。

yohanawi Hotel Management System（コミット 87e004a）には、pages/room.php の 'error' パラメータを通じてリモートの攻撃者が任意のWebスクリプトを実行できる反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

Eximbills Enterprise 4.1.5（2020-10-30 ビルド）には、/EximBillWeb/servlets/WSTrxManager エンドポイントを介して認証済みのストアド型クロスサイトスクリプティング（CWE-79）の脆弱性が存在します。TMPL_INFO パラメータに対するユーザー入力がサニタイズされずにサーバー側へ保存されるため、その内容が他のユーザーに表示された際、任意のJavaScriptがブラウザ上で実行される可能性があります。

OWASP Java HTML Sanitizerは、Javaで実装された設定可能なHTMLサニタイザであり、サードパーティが生成したHTMLをWebアプリケーションに組み込む際にXSSから保護します。バージョン20240325.1では、HtmlPolicyBuilderがnoscriptおよびstyleタグを許可しており、styleタグ内でallowTextInが指定された場合にXSSの脆弱性が存在します。攻撃者がCSSが適切にサニタイズされていない状況や、HTMLポリシーで許可されていないタグが許容される条件を利用してペイロードを作成すると、XSSが発生する可能性があります。公開時点で既知のパッチは提供されていません。

FluentCMS 1.2.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されています。管理者としてログインし「ページ追加」機能に移動した際、アプリケーションが セクション内の入力を適切にサニタイズしないため、リモートの攻撃者が任意のスクリプトタグを挿入できる可能性があります。

2025年12月11日以前のCISA Software Acquisition Guide Supplier Response Web Toolには、テキストフィールドを介したクロスサイトスクリプティングの脆弱性が存在していました。攻撃者がユーザーに細工されたJSONファイルをインポートさせた場合、そのツールはファイル内のJavaScriptをページに読み込みます。ユーザーがページを送信（「次へ」をクリック）すると、JavaScriptがユーザーのブラウザ上で実行されます。

Riello UPS NetMan 208アプリケーションのバージョン1.12以前には、細工されたバナーを用いてcgi-bin/loginbanner_w.cgi経由でXSS脆弱性が発生する問題があります。

Libredeskは自己ホスト型のカスタマーサポートデスクです。バージョン0.8.6-beta以前のLibredeskには、連絡先ノート機能に保存型HTMLインジェクションの脆弱性が存在していました。POST /api/v1/contacts/{id}/notes 経由でノートを追加する際、バックエンドはユーザー入力を自動的にタグで囲みます。しかし、リクエストをインターセプトしてタグを除去すると、攻撃者はフォームや画像など任意のHTML要素を注入でき、その内容がサニタイズされずに保存・表示されます。その結果、フィッシング、CSRF風の強制アクション、UIリドレス攻撃などが発生する可能性があります。この問題はバージョン0.8.6-betaで修正されました。

Umbraco CMS v14.3.1 には格納型クロスサイトスクリプティング (XSS) の脆弱性が存在しており、攻撃者が細工されたペイロードを利用して任意のWebスクリプトやHTMLを実行できる可能性があります。なお、この脆弱性はCMSへのアクセスを手動で許可された認証済みユーザーのみが攻撃を実行可能であるため、ベンダーは問題があるという見方に異議を唱えています。また、製品レベルでHTMLのサニタイズを適用しないという意図的な判断がなされています。

JmixはSpring Bootによるデータ中心アプリケーション開発を加速するためのライブラリとツールのセットです。バージョン1.0.0から1.6.1、および2.0.0から2.3.4までのバージョンでは、ファイルパスとファイル名として入力されたパラメータを操作することで、ファイル名が.htmlで終わる場合、Content-Typeヘッダーがtext/htmlとして返されます。その結果、悪意のあるJavaScriptコードがブラウザで実行される可能性があります。攻撃を成功させるためには、事前に不正なファイルをアップロードする必要があります。この問題はバージョン1.6.2および2.4.0で修正されました。Jmixドキュメントサイトに回避策が掲載されています。

CentralSquare Community Development 19.5.7には、フォームフィールドにクロスサイトスクリプティング（XSS）の脆弱性が存在します。

OpenCode Systems USSD Gateway OC Release: 5 において、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在するため、攻撃者は細工されたペイロードを注入することでユーザーのブラウザ上で任意のJavaScriptを実行できます。

Schlix CMS v2.2.9-5以前には、クロスサイトスクリプティング（XSS）の脆弱性があります。ログインフォームでJavaScriptのサニタイズが行われていないため、不正なログイン試行がログに記録される際、管理パネル内でXSSが引き起こされる可能性があります。

Roundcube Webmailのバージョン1.5.12未満および1.6.12未満の1.6には、SVGドキュメント内のanimateタグを介してクロスサイトスクリプティング（XSS）の脆弱性が存在します。

IBM の IBM Sterling B2B Integrator および IBM Sterling File Gateway には、クロスサイトスクリプティングの脆弱性が存在します。

IBM の Storage TS4500 Library ファームウェアおよび IBM Diamondback Tape Library ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Kentico Xperience に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は特別に細工されたオブジェクト名を含むエラーメッセージを利用して悪意のあるスクリプトを挿入できます。その結果、管理者が管理インターフェイスでエラーメッセージを表示すると、悪意のあるスクリプトがユーザーのブラウザで実行される可能性があります。

Kentico Xperience における保存型クロスサイトスクリプティングの脆弱性により、攻撃者はファイル拡張子と一致しない偽装された Content-Type を持つファイルをアップロードできます。攻撃者は、不正な MIME タイプを操作した悪意のあるファイルをアップロードすることで、ユーザーのブラウザ上で悪意のあるスクリプトを実行させる可能性があります。

Kentico Xperience における保存型クロスサイトスクリプティングの脆弱性により、管理ユーザーがメールマーケティングテンプレートを介して悪意のあるスクリプトを挿入することが可能です。攻撃者がこの脆弱性を悪用すると、ユーザーブラウザ上で悪意のあるスクリプトが実行され、機密情報が盗み取られる恐れがあります。