脆弱性情報（JVN）検索・一覧

Kentico Xperience に存在する HTML インジェクションの脆弱性により、攻撃者はエンコードされていないフォームフィールドを介して悪意のある HTML 値をフォーム送信メールに挿入できます。エンコードされていないフォーム値によって、受信者のメールクライアントで HTML コンテンツが実行される可能性があり、メールのセキュリティが侵害される恐れがあります。

Kentico Xperienceには保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済みユーザーは、ページの添付ファイルやメタファイルとしてXMLファイルをアップロードすることで、悪意のあるスクリプトを注入できる可能性があります。攻撃者が悪意のあるXMLファイルをアップロードすると、保存型XSSが発生し、ユーザーのブラウザで悪意のあるスクリプトが実行される可能性があります。

Kentico Xperience の管理インターフェースには、認証済みユーザーが悪意のあるスクリプトを挿入できる反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者がこの脆弱性を悪用すると、管理者権限のコンテキストで任意のスクリプトを実行できる可能性があります。

Kentico Xperienceには、ストアド型クロスサイトスクリプティング（XSS）脆弱性が存在し、グローバル管理者がLocalizationアプリケーションを通じて悪意のあるペイロードを注入できてしまいます。攻撃者は、管理インターフェースの複数箇所でスクリプトを実行することが可能です。

Kentico Xperience には、認証済みユーザーがページプレビューの URL を利用して悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。攻撃者はこの脆弱性を悪用し、ページプレビュー操作中にユーザーのブラウザ上で任意のスクリプトを実行できます。

Zomplog 3.9 には、認証済みユーザーが新しいページを作成する際に悪意のあるスクリプトを挿入できるクロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、悪意のある画像の src 属性や onerror 属性を細工することで、被害者のブラウザ上で任意の JavaScript コードを実行することができます。

Rukovoditel 3.4.1 には複数の蓄積型クロスサイトスクリプティング（XSS）脆弱性が存在し、認証された攻撃者が悪意のあるスクリプトを注入することが可能です。攻撃者はプロジェクトタスクのコメントにXSSペイロードを挿入することで、被害者のブラウザ上で任意のJavaScriptを実行できます。

Rukovoditel 3.4.1には、認証済みの攻撃者がストアド型クロスサイトスクリプティング（XSS）攻撃により悪意のあるスクリプトを挿入できる脆弱性が存在します。攻撃者はアプリケーションの著作権テキストにiframeやスクリプトによるペイロードを挿入することで、被害者のブラウザ上で任意のJavaScriptを実行することができます。

WebsiteBaker 2.13.3 には、認証済みユーザーが悪意のある JavaScript を埋め込んだ SVG ファイルをアップロードできる保存型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はスクリプトタグを含む細工された SVG ファイルをアップロードし、そのファイルが閲覧された際にスクリプトが実行されることで、持続的なクロスサイトスクリプティング攻撃が可能になります。

WBCE CMS 1.6.1 には、認証済みの攻撃者がメディアマネージャーを通じて細工された SVG ファイルをアップロードすることで悪意のある JavaScript を注入できる、保存型クロスサイトスクリプティング脆弱性が存在します。攻撃者は、スクリプトタグを含む SVG ファイルを /wbce/modules/elfinder/ef/php/connector.wbce.php エンドポイントにアップロードし、被害者がアップロードされたファイルにアクセスした際に JavaScript を実行することができます。

WBCE CMS 1.6.1には、保存型のクロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みの攻撃者は、WYSIWYGエディターを使用してページ内容にスクリプトタグを挿入することで、悪意のあるJavaScriptを注入できます。攻撃者は、contentパラメータに悪意のあるスクリプトを含めてPOSTリクエストを /wbce/modules/wysiwyg/save.php に送信し、ユーザーが該当ページを閲覧した際にJavaScriptを実行させることが可能です。

Textpattern CMS 4.8.8には、記事の抜粋フィールドに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性によって、認証済みユーザーは悪意のあるスクリプトを埋め込むことができます。攻撃者は抜粋欄にJavaScriptペイロードを挿入することで、記事が他のユーザーによって閲覧された際にスクリプトが実行されます。

Zenphoto 1.6には、認証済みの攻撃者がアルバムの説明にHTMLコンテンツを挿入することで悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は説明欄に悪意のあるiframeやscriptタグを含むアルバムを作成し、ユーザーがアルバムページを表示すると、スクリプトが実行される可能性があります。

Zenphoto 1.6 には、admin-users.php インターフェースを通じてアクセス可能なユーザーの郵便番号フィールドに保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。管理者が HTML としてインポートされたユーザー情報を閲覧する際、郵便番号フィールドに注入された悪意のある JavaScript ペイロードが管理者のブラウザ環境で実行されます。

Revive Adserver 5.4.1 には、バナーの詳細設定ページにクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者が悪意のあるスクリプトを注入できます。攻撃者は、XSSペイロードを含むリンクを作成し、banner-advanced.php エンドポイントの prepend および append パラメータにペイロードを仕込むことで、管理者がページを閲覧すると任意の JavaScript が実行されます。

Serendipity 2.4.0 には、認証済みユーザーがブログ記事作成を通じて悪意のあるスクリプトを挿入できる保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は JavaScript ペイロードを含む記事を作成し、他のユーザーがその改ざんされたブログ記事を閲覧すると、悪意のあるコードが実行される可能性があります。

TinyWebGallery v2.5 には、認証済みの攻撃者がフォルダー名パラメータを通じて悪意のあるスクリプトを挿入できる、保存型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はアルバムフォルダー名をスクリプトタグで編集し、他のユーザーが影響を受けたギャラリーページを閲覧した際に任意の JavaScript を実行させることができます。

WebsiteBaker 2.13.3 には、認証済みユーザーがウェブページの作成時に悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティングの脆弱性があります。攻撃者はページタイトルに悪意のあるペイロードを仕込むことで、他のユーザーがそのページを閲覧した際に任意のJavaScriptが実行される可能性があります。

Kentico Xperienceにおける保存型クロスサイトスクリプティングの脆弱性により、攻撃者はページおよびフォームビルダーのリッチテキストエディターコンポーネントを通じて悪意のあるスクリプトを注入することができます。攻撃者は悪意のあるURIを入力することでこの脆弱性を悪用でき、ユーザーのブラウザ上で悪意のあるスクリプトが実行される恐れがあります。

Kentico Xperienceのリフレクティッドクロスサイトスクリプティング脆弱性により、攻撃者はPagesダッシュボードウィジェットの設定ダイアログを通じて悪意のあるスクリプトを注入できます。攻撃者がこの脆弱性を悪用すると、管理者ユーザーのブラウザで悪意のあるスクリプトが実行されます。

Kentico Xperience における保存型クロスサイトスクリプティングの脆弱性により、攻撃者がフォームのバリデーションルール設定を通じて悪意のあるスクリプトを挿入できます。攻撃者はこの脆弱性を悪用し、ユーザーのブラウザ上で悪意のあるスクリプトを実行させることが可能です。

Kentico Xperienceには、保存型クロスサイトスクリプティングの脆弱性があります。この脆弱性により、攻撃者は配送オプションの設定に悪意のあるコードを注入できます。その結果、悪意のあるスクリプトがユーザーのブラウザで実行され、機密データが盗まれる可能性があります。

Kentico Xperienceにクロスサイトスクリプティングの脆弱性が存在し、攻撃者はチェックボックスフォームコンポーネントを通じて悪意のあるスクリプトを注入できます。その結果、フォームビルダーのHTMLサポートが悪用され、ユーザーのブラウザで悪意のあるスクリプトが実行されます。

PodcastGenerator 3.2.9 には、エピソードのアップロードインターフェース（episodes_upload.php）を通じてアクセス可能なエピソードタイトル欄に保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。エピソードタイトルに悪意のあるJavaScriptペイロードが注入されると、管理者がエピソード一覧ページ（episodes_list.php）を閲覧した際に実行されます。

PodcastGenerator 3.2.9 には、テーマカスタマイズインターフェース（theme_freebox.php）を通じてアクセス可能な Freebox コンテンツフィールドに保存型クロスサイトスクリプティングの脆弱性があります。攻撃者が Freebox コンテンツに悪意ある JavaScript ペイロードを挿入すると、ユーザーがアプリケーションのホームページにアクセスした際にそのスクリプトが実行されます。

PodcastGenerator 3.2.9 には、ポッドキャストのタイトル欄に格納型クロスサイトスクリプティング（XSS）脆弱性が存在しています。この脆弱性は、ポッドキャストの詳細インターフェース（podcast_details.php）を通じてアクセスできます。攻撃者がポッドキャストタイトルに悪意のあるJavaScriptペイロードを注入すると、ユーザーがアプリケーションのホームページを訪れた際に、そのスクリプトが実行されます。

PHPJabbers Simple CMS 5.0 には、セクション名パラメータを通じて認証済みの攻撃者が悪意のあるスクリプトを挿入でき、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、組み込まれたJavaScriptペイロードを含むセクションを作成でき、そのセクションを管理者が表示すると、スクリプトが実行される可能性があります。これにより、クライアントサイドでコードが実行されます。

MainWP Dashboard（複数ウェブサイトを管理するためのプライベートなWordPressマネージャープラグイン、バージョン3.1.2までを含む）は、'mwp_setup_purchase_username' パラメータに対する入力値のサニタイズおよび出力のエスケープが不十分であるため、保存型クロスサイトスクリプティング（Stored XSS）に対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のWebスクリプトをページ内に注入でき、ユーザーがそのページにアクセスした場合、スクリプトが実行される可能性があります。

WordPress用のFormidable Form Builderプラグインには、バージョン2.05.03より前のバージョンにおいて、フォーム入力時に送信される 'after_html' などの複数のパラメータを通じて保存型クロスサイトスクリプティングの脆弱性が存在します。これは、入力値のサニタイズや出力時のエスケープが不十分であることが原因です。そのため、認証されていない攻撃者が任意のWebスクリプトを注入し、被害者のブラウザで実行されてしまう可能性があります。

WordPressのRich Reviewプラグインはバージョン1.7.4まで、入力値のサニタイズおよび出力のエスケープが不十分であるため、POSTボディの「update」パラメータを介して保存型クロスサイトスクリプティングの脆弱性が存在します。その結果、認証されていない攻撃者が任意のWebスクリプトをページに挿入でき、ユーザーがそのページにアクセスするとスクリプトが実行される可能性があります。

github.com/greenpau/caddy-security パッケージのすべてのバージョンには、参照元（Referer）ヘッダーを介したクロスサイトスクリプティング（XSS）の脆弱性があります。この問題は、入力のサニタイズが不適切なために発生します。Referer ヘッダーは、一部の XSS を許す可能性のある文字（例：[&]、[]、["],[']など）をエスケープしてサニタイズしていますが、JavaScript URL スキーム（例: javascript:alert(document.domain)// ペイロード）に基づく攻撃には対応していません。この脆弱性の悪用は容易ではない場合もありますが、標的ユーザーのブラウザ環境で悪意のあるスクリプトが実行され、ユーザーセッションが侵害される可能性があります。

IBM の Cloud Pak For Data 用 IBM Watson Studio には、クロスサイトスクリプティングの脆弱性が存在します。

Webページ生成時に入力が適切に無害化されていないため、XSS（クロスサイトスクリプティング）攻撃を受ける脆弱性が存在します。これにより、LinuxやMacOS上のLaundryのアカウントが乗っ取られる可能性があります。本脆弱性はLaundryバージョン2.3.0に影響します。

webplugins.foxit.comには、保存されたクロスサイトスクリプティング（XSS）の脆弱性が存在します。postMessageハンドラーがメッセージの送信元を検証せず、externalPathをスクリプトソースに直接割り当てるため、攻撃者は細工されたpostMessageを受信させることで、任意のJavaScriptを実行できます。

pdfonline.foxit.com の Foxit eSign セクションにある「定型テキスト」機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。細工されたペイロードを「氏名（First Name）」フィールドを通じて保存でき、適切なサニタイズ（無害化）処理が行われないまま DOM にレンダリングされます。その結果、定型テキストの使用時やドキュメントプロパティの閲覧時に、挿入されたスクリプトが実行される可能性があります。

pdfonline.foxit.com のページテンプレート機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しています。攻撃者は不正なペイロードをテンプレート名として保存でき、その後、適切なサニタイズ処理が行われないままDOMへレンダリングされます。その結果、影響を受けるPDFが読み込まれるたびに注入されたスクリプトが実行されてしまいます。

pdfonline.foxit.com のレイヤーインポート機能には保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、細工されたペイロードを「新しいレイヤーの作成」フィールドにレイヤーのインポート時に注入でき、適切なサニタイズが行われていないためDOMにそのまま表示されます。その結果、ユーザーがレイヤーパネルにアクセスすると、注入されたスクリプトが実行されます。