脆弱性情報（JVN）検索・一覧

yohanawi Hotel Management System（コミット 87e004a）には、pages/room.php の 'error' パラメータを通じてリモートの攻撃者が任意のWebスクリプトを実行できる反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。

Eximbills Enterprise 4.1.5（2020-10-30 ビルド）には、/EximBillWeb/servlets/WSTrxManager エンドポイントを介して認証済みのストアド型クロスサイトスクリプティング（CWE-79）の脆弱性が存在します。TMPL_INFO パラメータに対するユーザー入力がサニタイズされずにサーバー側へ保存されるため、その内容が他のユーザーに表示された際、任意のJavaScriptがブラウザ上で実行される可能性があります。

OWASP Java HTML Sanitizerは、Javaで実装された設定可能なHTMLサニタイザであり、サードパーティが生成したHTMLをWebアプリケーションに組み込む際にXSSから保護します。バージョン20240325.1では、HtmlPolicyBuilderがnoscriptおよびstyleタグを許可しており、styleタグ内でallowTextInが指定された場合にXSSの脆弱性が存在します。攻撃者がCSSが適切にサニタイズされていない状況や、HTMLポリシーで許可されていないタグが許容される条件を利用してペイロードを作成すると、XSSが発生する可能性があります。公開時点で既知のパッチは提供されていません。

FluentCMS 1.2.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されています。管理者としてログインし「ページ追加」機能に移動した際、アプリケーションが セクション内の入力を適切にサニタイズしないため、リモートの攻撃者が任意のスクリプトタグを挿入できる可能性があります。

2025年12月11日以前のCISA Software Acquisition Guide Supplier Response Web Toolには、テキストフィールドを介したクロスサイトスクリプティングの脆弱性が存在していました。攻撃者がユーザーに細工されたJSONファイルをインポートさせた場合、そのツールはファイル内のJavaScriptをページに読み込みます。ユーザーがページを送信（「次へ」をクリック）すると、JavaScriptがユーザーのブラウザ上で実行されます。

Riello UPS NetMan 208アプリケーションのバージョン1.12以前には、細工されたバナーを用いてcgi-bin/loginbanner_w.cgi経由でXSS脆弱性が発生する問題があります。

Libredeskは自己ホスト型のカスタマーサポートデスクです。バージョン0.8.6-beta以前のLibredeskには、連絡先ノート機能に保存型HTMLインジェクションの脆弱性が存在していました。POST /api/v1/contacts/{id}/notes 経由でノートを追加する際、バックエンドはユーザー入力を自動的にタグで囲みます。しかし、リクエストをインターセプトしてタグを除去すると、攻撃者はフォームや画像など任意のHTML要素を注入でき、その内容がサニタイズされずに保存・表示されます。その結果、フィッシング、CSRF風の強制アクション、UIリドレス攻撃などが発生する可能性があります。この問題はバージョン0.8.6-betaで修正されました。

Umbraco CMS v14.3.1 には格納型クロスサイトスクリプティング (XSS) の脆弱性が存在しており、攻撃者が細工されたペイロードを利用して任意のWebスクリプトやHTMLを実行できる可能性があります。なお、この脆弱性はCMSへのアクセスを手動で許可された認証済みユーザーのみが攻撃を実行可能であるため、ベンダーは問題があるという見方に異議を唱えています。また、製品レベルでHTMLのサニタイズを適用しないという意図的な判断がなされています。

JmixはSpring Bootによるデータ中心アプリケーション開発を加速するためのライブラリとツールのセットです。バージョン1.0.0から1.6.1、および2.0.0から2.3.4までのバージョンでは、ファイルパスとファイル名として入力されたパラメータを操作することで、ファイル名が.htmlで終わる場合、Content-Typeヘッダーがtext/htmlとして返されます。その結果、悪意のあるJavaScriptコードがブラウザで実行される可能性があります。攻撃を成功させるためには、事前に不正なファイルをアップロードする必要があります。この問題はバージョン1.6.2および2.4.0で修正されました。Jmixドキュメントサイトに回避策が掲載されています。

CentralSquare Community Development 19.5.7には、フォームフィールドにクロスサイトスクリプティング（XSS）の脆弱性が存在します。

OpenCode Systems USSD Gateway OC Release: 5 において、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在するため、攻撃者は細工されたペイロードを注入することでユーザーのブラウザ上で任意のJavaScriptを実行できます。

Schlix CMS v2.2.9-5以前には、クロスサイトスクリプティング（XSS）の脆弱性があります。ログインフォームでJavaScriptのサニタイズが行われていないため、不正なログイン試行がログに記録される際、管理パネル内でXSSが引き起こされる可能性があります。

Roundcube Webmailのバージョン1.5.12未満および1.6.12未満の1.6には、SVGドキュメント内のanimateタグを介してクロスサイトスクリプティング（XSS）の脆弱性が存在します。

IBM の IBM Sterling B2B Integrator および IBM Sterling File Gateway には、クロスサイトスクリプティングの脆弱性が存在します。

IBM の Storage TS4500 Library ファームウェアおよび IBM Diamondback Tape Library ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Kentico Xperience に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は特別に細工されたオブジェクト名を含むエラーメッセージを利用して悪意のあるスクリプトを挿入できます。その結果、管理者が管理インターフェイスでエラーメッセージを表示すると、悪意のあるスクリプトがユーザーのブラウザで実行される可能性があります。

Kentico Xperience における保存型クロスサイトスクリプティングの脆弱性により、攻撃者はファイル拡張子と一致しない偽装された Content-Type を持つファイルをアップロードできます。攻撃者は、不正な MIME タイプを操作した悪意のあるファイルをアップロードすることで、ユーザーのブラウザ上で悪意のあるスクリプトを実行させる可能性があります。

Kentico Xperience における保存型クロスサイトスクリプティングの脆弱性により、管理ユーザーがメールマーケティングテンプレートを介して悪意のあるスクリプトを挿入することが可能です。攻撃者がこの脆弱性を悪用すると、ユーザーブラウザ上で悪意のあるスクリプトが実行され、機密情報が盗み取られる恐れがあります。

Kentico Xperienceのリッチテキストエディターコンポーネントの管理画面入力フィールドには、反射型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者はこの脆弱性を利用して悪意のあるスクリプトを挿入でき、ユーザーのブラウザ上で任意のスクリプトを実行することが可能です。

Kentico Xperienceには、保存型クロスサイトスクリプティングの脆弱性があり、攻撃者がフォームのリダイレクトURL設定を介して悪意のあるスクリプトを注入できます。その結果、検証されていないフォーム設定を通じて、ユーザーのブラウザで悪意のあるスクリプトが実行される可能性があります。

Kentico Xperience に存在する HTML インジェクションの脆弱性により、攻撃者はエンコードされていないフォームフィールドを介して悪意のある HTML 値をフォーム送信メールに挿入できます。エンコードされていないフォーム値によって、受信者のメールクライアントで HTML コンテンツが実行される可能性があり、メールのセキュリティが侵害される恐れがあります。

Kentico Xperienceには保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済みユーザーは、ページの添付ファイルやメタファイルとしてXMLファイルをアップロードすることで、悪意のあるスクリプトを注入できる可能性があります。攻撃者が悪意のあるXMLファイルをアップロードすると、保存型XSSが発生し、ユーザーのブラウザで悪意のあるスクリプトが実行される可能性があります。

Kentico Xperience の管理インターフェースには、認証済みユーザーが悪意のあるスクリプトを挿入できる反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者がこの脆弱性を悪用すると、管理者権限のコンテキストで任意のスクリプトを実行できる可能性があります。

Kentico Xperienceには、ストアド型クロスサイトスクリプティング（XSS）脆弱性が存在し、グローバル管理者がLocalizationアプリケーションを通じて悪意のあるペイロードを注入できてしまいます。攻撃者は、管理インターフェースの複数箇所でスクリプトを実行することが可能です。

Kentico Xperience には、認証済みユーザーがページプレビューの URL を利用して悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はこの脆弱性を悪用し、ページプレビュー操作中にユーザーのブラウザ上で任意のスクリプトを実行できます。

Zomplog 3.9 には、認証済みユーザーが新しいページを作成する際に悪意のあるスクリプトを挿入できるクロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、悪意のある画像の src 属性や onerror 属性を細工することで、被害者のブラウザ上で任意の JavaScript コードを実行することができます。

Rukovoditel 3.4.1 には複数の蓄積型クロスサイトスクリプティング（XSS）脆弱性が存在し、認証された攻撃者が悪意のあるスクリプトを注入することが可能です。攻撃者はプロジェクトタスクのコメントにXSSペイロードを挿入することで、被害者のブラウザ上で任意のJavaScriptを実行できます。

Rukovoditel 3.4.1には、認証済みの攻撃者がストアド型クロスサイトスクリプティング（XSS）攻撃により悪意のあるスクリプトを挿入できる脆弱性が存在します。攻撃者はアプリケーションの著作権テキストにiframeやスクリプトによるペイロードを挿入することで、被害者のブラウザ上で任意のJavaScriptを実行することができます。

WebsiteBaker 2.13.3 には、認証済みユーザーが悪意のある JavaScript を埋め込んだ SVG ファイルをアップロードできる保存型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はスクリプトタグを含む細工された SVG ファイルをアップロードし、そのファイルが閲覧された際にスクリプトが実行されることで、持続的なクロスサイトスクリプティング攻撃が可能になります。

WBCE CMS 1.6.1 には、認証済みの攻撃者がメディアマネージャーを通じて細工された SVG ファイルをアップロードすることで悪意のある JavaScript を注入できる、保存型クロスサイトスクリプティング脆弱性が存在します。攻撃者は、スクリプトタグを含む SVG ファイルを /wbce/modules/elfinder/ef/php/connector.wbce.php エンドポイントにアップロードし、被害者がアップロードされたファイルにアクセスした際に JavaScript を実行することができます。

WBCE CMS 1.6.1には、保存型のクロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みの攻撃者は、WYSIWYGエディターを使用してページ内容にスクリプトタグを挿入することで、悪意のあるJavaScriptを注入できます。攻撃者は、contentパラメータに悪意のあるスクリプトを含めてPOSTリクエストを /wbce/modules/wysiwyg/save.php に送信し、ユーザーが該当ページを閲覧した際にJavaScriptを実行させることが可能です。

Textpattern CMS 4.8.8には、記事の抜粋フィールドに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性によって、認証済みユーザーは悪意のあるスクリプトを埋め込むことができます。攻撃者は抜粋欄にJavaScriptペイロードを挿入することで、記事が他のユーザーによって閲覧された際にスクリプトが実行されます。

Zenphoto 1.6には、認証済みの攻撃者がアルバムの説明にHTMLコンテンツを挿入することで悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は説明欄に悪意のあるiframeやscriptタグを含むアルバムを作成し、ユーザーがアルバムページを表示すると、スクリプトが実行される可能性があります。

Zenphoto 1.6 には、admin-users.php インターフェースを通じてアクセス可能なユーザーの郵便番号フィールドに保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。管理者が HTML としてインポートされたユーザー情報を閲覧する際、郵便番号フィールドに注入された悪意のある JavaScript ペイロードが管理者のブラウザ環境で実行されます。

Revive Adserver 5.4.1 には、バナーの詳細設定ページにクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者が悪意のあるスクリプトを注入できます。攻撃者は、XSSペイロードを含むリンクを作成し、banner-advanced.php エンドポイントの prepend および append パラメータにペイロードを仕込むことで、管理者がページを閲覧すると任意の JavaScript が実行されます。

Serendipity 2.4.0 には、認証済みユーザーがブログ記事作成を通じて悪意のあるスクリプトを挿入できる保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は JavaScript ペイロードを含む記事を作成し、他のユーザーがその改ざんされたブログ記事を閲覧すると、悪意のあるコードが実行される可能性があります。

TinyWebGallery v2.5 には、認証済みの攻撃者がフォルダー名パラメータを通じて悪意のあるスクリプトを挿入できる、保存型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はアルバムフォルダー名をスクリプトタグで編集し、他のユーザーが影響を受けたギャラリーページを閲覧した際に任意の JavaScript を実行させることができます。

WebsiteBaker 2.13.3 には、認証済みユーザーがウェブページの作成時に悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティングの脆弱性があります。攻撃者はページタイトルに悪意のあるペイロードを仕込むことで、他のユーザーがそのページを閲覧した際に任意のJavaScriptが実行される可能性があります。

Kentico Xperienceにおける保存型クロスサイトスクリプティングの脆弱性により、攻撃者はページおよびフォームビルダーのリッチテキストエディターコンポーネントを通じて悪意のあるスクリプトを注入することができます。攻撃者は悪意のあるURIを入力することでこの脆弱性を悪用でき、ユーザーのブラウザ上で悪意のあるスクリプトが実行される恐れがあります。