脆弱性情報（JVN）検索・一覧

WBCE CMS 1.6.1には、保存型のクロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みの攻撃者は、WYSIWYGエディターを使用してページ内容にスクリプトタグを挿入することで、悪意のあるJavaScriptを注入できます。攻撃者は、contentパラメータに悪意のあるスクリプトを含めてPOSTリクエストを /wbce/modules/wysiwyg/save.php に送信し、ユーザーが該当ページを閲覧した際にJavaScriptを実行させることが可能です。

Textpattern CMS 4.8.8には、記事の抜粋フィールドに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性によって、認証済みユーザーは悪意のあるスクリプトを埋め込むことができます。攻撃者は抜粋欄にJavaScriptペイロードを挿入することで、記事が他のユーザーによって閲覧された際にスクリプトが実行されます。

Zenphoto 1.6には、認証済みの攻撃者がアルバムの説明にHTMLコンテンツを挿入することで悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は説明欄に悪意のあるiframeやscriptタグを含むアルバムを作成し、ユーザーがアルバムページを表示すると、スクリプトが実行される可能性があります。

Zenphoto 1.6 には、admin-users.php インターフェースを通じてアクセス可能なユーザーの郵便番号フィールドに保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。管理者が HTML としてインポートされたユーザー情報を閲覧する際、郵便番号フィールドに注入された悪意のある JavaScript ペイロードが管理者のブラウザ環境で実行されます。

Revive Adserver 5.4.1 には、バナーの詳細設定ページにクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者が悪意のあるスクリプトを注入できます。攻撃者は、XSSペイロードを含むリンクを作成し、banner-advanced.php エンドポイントの prepend および append パラメータにペイロードを仕込むことで、管理者がページを閲覧すると任意の JavaScript が実行されます。

Serendipity 2.4.0 には、認証済みユーザーがブログ記事作成を通じて悪意のあるスクリプトを挿入できる保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は JavaScript ペイロードを含む記事を作成し、他のユーザーがその改ざんされたブログ記事を閲覧すると、悪意のあるコードが実行される可能性があります。

TinyWebGallery v2.5 には、認証済みの攻撃者がフォルダー名パラメータを通じて悪意のあるスクリプトを挿入できる、保存型クロスサイトスクリプティングの脆弱性が存在します。攻撃者はアルバムフォルダー名をスクリプトタグで編集し、他のユーザーが影響を受けたギャラリーページを閲覧した際に任意の JavaScript を実行させることができます。

WebsiteBaker 2.13.3 には、認証済みユーザーがウェブページの作成時に悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティングの脆弱性があります。攻撃者はページタイトルに悪意のあるペイロードを仕込むことで、他のユーザーがそのページを閲覧した際に任意のJavaScriptが実行される可能性があります。

Kentico Xperienceにおける保存型クロスサイトスクリプティングの脆弱性により、攻撃者はページおよびフォームビルダーのリッチテキストエディターコンポーネントを通じて悪意のあるスクリプトを注入することができます。攻撃者は悪意のあるURIを入力することでこの脆弱性を悪用でき、ユーザーのブラウザ上で悪意のあるスクリプトが実行される恐れがあります。

Kentico Xperienceのリフレクティッドクロスサイトスクリプティング脆弱性により、攻撃者はPagesダッシュボードウィジェットの設定ダイアログを通じて悪意のあるスクリプトを注入できます。攻撃者がこの脆弱性を悪用すると、管理者ユーザーのブラウザで悪意のあるスクリプトが実行されます。

Kentico Xperience における保存型クロスサイトスクリプティングの脆弱性により、攻撃者がフォームのバリデーションルール設定を通じて悪意のあるスクリプトを挿入できます。攻撃者はこの脆弱性を悪用し、ユーザーのブラウザ上で悪意のあるスクリプトを実行させることが可能です。

Kentico Xperienceには、保存型クロスサイトスクリプティングの脆弱性があります。この脆弱性により、攻撃者は配送オプションの設定に悪意のあるコードを注入できます。その結果、悪意のあるスクリプトがユーザーのブラウザで実行され、機密データが盗まれる可能性があります。

Kentico Xperienceにクロスサイトスクリプティングの脆弱性が存在し、攻撃者はチェックボックスフォームコンポーネントを通じて悪意のあるスクリプトを注入できます。その結果、フォームビルダーのHTMLサポートが悪用され、ユーザーのブラウザで悪意のあるスクリプトが実行されます。

PodcastGenerator 3.2.9 には、エピソードのアップロードインターフェース（episodes_upload.php）を通じてアクセス可能なエピソードタイトル欄に保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。エピソードタイトルに悪意のあるJavaScriptペイロードが注入されると、管理者がエピソード一覧ページ（episodes_list.php）を閲覧した際に実行されます。

PodcastGenerator 3.2.9 には、テーマカスタマイズインターフェース（theme_freebox.php）を通じてアクセス可能な Freebox コンテンツフィールドに保存型クロスサイトスクリプティングの脆弱性があります。攻撃者が Freebox コンテンツに悪意ある JavaScript ペイロードを挿入すると、ユーザーがアプリケーションのホームページにアクセスした際にそのスクリプトが実行されます。

PodcastGenerator 3.2.9 には、ポッドキャストのタイトル欄に格納型クロスサイトスクリプティング（XSS）脆弱性が存在しています。この脆弱性は、ポッドキャストの詳細インターフェース（podcast_details.php）を通じてアクセスできます。攻撃者がポッドキャストタイトルに悪意のあるJavaScriptペイロードを注入すると、ユーザーがアプリケーションのホームページを訪れた際に、そのスクリプトが実行されます。

PHPJabbers Simple CMS 5.0 には、セクション名パラメータを通じて認証済みの攻撃者が悪意のあるスクリプトを挿入でき、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、組み込まれたJavaScriptペイロードを含むセクションを作成でき、そのセクションを管理者が表示すると、スクリプトが実行される可能性があります。これにより、クライアントサイドでコードが実行されます。

MainWP Dashboard（複数ウェブサイトを管理するためのプライベートなWordPressマネージャープラグイン、バージョン3.1.2までを含む）は、'mwp_setup_purchase_username' パラメータに対する入力値のサニタイズおよび出力のエスケープが不十分であるため、保存型クロスサイトスクリプティング（Stored XSS）に対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のWebスクリプトをページ内に注入でき、ユーザーがそのページにアクセスした場合、スクリプトが実行される可能性があります。

WordPress用のFormidable Form Builderプラグインには、バージョン2.05.03より前のバージョンにおいて、フォーム入力時に送信される 'after_html' などの複数のパラメータを通じて保存型クロスサイトスクリプティングの脆弱性が存在します。これは、入力値のサニタイズや出力時のエスケープが不十分であることが原因です。そのため、認証されていない攻撃者が任意のWebスクリプトを注入し、被害者のブラウザで実行されてしまう可能性があります。

WordPressのRich Reviewプラグインはバージョン1.7.4まで、入力値のサニタイズおよび出力のエスケープが不十分であるため、POSTボディの「update」パラメータを介して保存型クロスサイトスクリプティングの脆弱性が存在します。その結果、認証されていない攻撃者が任意のWebスクリプトをページに挿入でき、ユーザーがそのページにアクセスするとスクリプトが実行される可能性があります。

github.com/greenpau/caddy-security パッケージのすべてのバージョンには、参照元（Referer）ヘッダーを介したクロスサイトスクリプティング（XSS）の脆弱性があります。この問題は、入力のサニタイズが不適切なために発生します。Referer ヘッダーは、一部の XSS を許す可能性のある文字（例：[&]、[]、["],[']など）をエスケープしてサニタイズしていますが、JavaScript URL スキーム（例: javascript:alert(document.domain)// ペイロード）に基づく攻撃には対応していません。この脆弱性の悪用は容易ではない場合もありますが、標的ユーザーのブラウザ環境で悪意のあるスクリプトが実行され、ユーザーセッションが侵害される可能性があります。

IBM の Cloud Pak For Data 用 IBM Watson Studio には、クロスサイトスクリプティングの脆弱性が存在します。

Webページ生成時に入力が適切に無害化されていないため、XSS（クロスサイトスクリプティング）攻撃を受ける脆弱性が存在します。これにより、LinuxやMacOS上のLaundryのアカウントが乗っ取られる可能性があります。本脆弱性はLaundryバージョン2.3.0に影響します。

webplugins.foxit.comには、保存されたクロスサイトスクリプティング（XSS）の脆弱性が存在します。postMessageハンドラーがメッセージの送信元を検証せず、externalPathをスクリプトソースに直接割り当てるため、攻撃者は細工されたpostMessageを受信させることで、任意のJavaScriptを実行できます。

pdfonline.foxit.com の Foxit eSign セクションにある「定型テキスト」機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。細工されたペイロードを「氏名（First Name）」フィールドを通じて保存でき、適切なサニタイズ（無害化）処理が行われないまま DOM にレンダリングされます。その結果、定型テキストの使用時やドキュメントプロパティの閲覧時に、挿入されたスクリプトが実行される可能性があります。

pdfonline.foxit.com のページテンプレート機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しています。攻撃者は不正なペイロードをテンプレート名として保存でき、その後、適切なサニタイズ処理が行われないままDOMへレンダリングされます。その結果、影響を受けるPDFが読み込まれるたびに注入されたスクリプトが実行されてしまいます。

pdfonline.foxit.com のレイヤーインポート機能には保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、細工されたペイロードを「新しいレイヤーの作成」フィールドにレイヤーのインポート時に注入でき、適切なサニタイズが行われていないためDOMにそのまま表示されます。その結果、ユーザーがレイヤーパネルにアクセスすると、注入されたスクリプトが実行されます。

Foxit PDF Editor Cloud（pdfonline.foxit.com）のポートフォリオ機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。ユーザーが提供したSVGファイルは、HTML構造に挿入される前に適切にサニタイズや検証が行われていません。そのため、細工されたSVG内の埋め込みHTMLやJavaScriptが、ポートフォリオファイルリストの表示時に実行される可能性があります。

pdfonline.foxit.com の Trusted Certificates 機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、細工されたペイロードを証明書名として注入でき、適切なサニタイズが行われないまま DOM にレンダリングされてしまいます。その結果、Trusted Certificates ビューが読み込まれるたびに、注入されたスクリプトが実行されます。

Foxit PDF Editor Cloud（pdfonline.foxit.com）のDigital IDs機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションは、ユーザーが提供したCommon Nameフィールドの内容をDOMに挿入する前に、適切なサニタイズまたはエンコード処理を行っていません。その結果、埋め込まれたHTMLやJavaScriptが、Digital IDsダイアログにアクセスした際や、影響を受けるPDFを読み込んだ際に実行される可能性があります。

CiviCRM v6.7以前のAccounting Batchesフィールドには、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。認証済みユーザーがこのフィールドに悪意のあるJavaScriptを挿入し、ページが表示される際にそのコードが実行されます。

xmall v1.1 には、ユーザーが入力したデータの不適切な処理に起因して複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。ユーザー名や説明などの入力フィールドが、適切なサニタイズやエンコーディング処理を行わずにそのまま HTML に出力されるため、攻撃者が悪意あるスクリプトを注入して実行することができます。

krpano のバージョン 1.23.2 より前には、反射型クロスサイトスクリプティング（rXSS）の脆弱性が存在し、リモートの認証されていない攻撃者が、xml パラメータを有効にした passQueryParameters 関数への細工されたURLを介して、被害者のブラウザ上で任意のJavaScriptを実行できる可能性があります。