脆弱性情報（JVN）検索・一覧

Foxit PDF Editor Cloud（pdfonline.foxit.com）のポートフォリオ機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。ユーザーが提供したSVGファイルは、HTML構造に挿入される前に適切にサニタイズや検証が行われていません。そのため、細工されたSVG内の埋め込みHTMLやJavaScriptが、ポートフォリオファイルリストの表示時に実行される可能性があります。

pdfonline.foxit.com の Trusted Certificates 機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、細工されたペイロードを証明書名として注入でき、適切なサニタイズが行われないまま DOM にレンダリングされてしまいます。その結果、Trusted Certificates ビューが読み込まれるたびに、注入されたスクリプトが実行されます。

Foxit PDF Editor Cloud（pdfonline.foxit.com）のDigital IDs機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。アプリケーションは、ユーザーが提供したCommon Nameフィールドの内容をDOMに挿入する前に、適切なサニタイズまたはエンコード処理を行っていません。その結果、埋め込まれたHTMLやJavaScriptが、Digital IDsダイアログにアクセスした際や、影響を受けるPDFを読み込んだ際に実行される可能性があります。

CiviCRM v6.7以前のAccounting Batchesフィールドには、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。認証済みユーザーがこのフィールドに悪意のあるJavaScriptを挿入し、ページが表示される際にそのコードが実行されます。

xmall v1.1 には、ユーザーが入力したデータの不適切な処理に起因して複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。ユーザー名や説明などの入力フィールドが、適切なサニタイズやエンコーディング処理を行わずにそのまま HTML に出力されるため、攻撃者が悪意あるスクリプトを注入して実行することができます。

krpano のバージョン 1.23.2 より前には、反射型クロスサイトスクリプティング（rXSS）の脆弱性が存在し、リモートの認証されていない攻撃者が、xml パラメータを有効にした passQueryParameters 関数への細工されたURLを介して、被害者のブラウザ上で任意のJavaScriptを実行できる可能性があります。

Webページ生成中の入力の不適切な無害化（『クロスサイトスクリプティング』）（CWE-79）が原因で、認証済みユーザーは悪意のあるスクリプトを埋め込むことができ、そのコンテンツがWebブラウザに配信されることでクロスサイトスクリプティング（XSS）（CAPEC-63）が発生します。この脆弱性は、Vegaの特定のメソッドを通じて、以前のVegaによるXSS対策を回避する形で実行されます。

ウェブページ生成時の入力が適切に無害化されない（クロスサイトスクリプティング、CWE-79）ことにより、認証されていないユーザーが悪意のあるスクリプトをコンテンツ内に埋め込むことが可能となり、これがウェブブラウザに配信されることでクロスサイトスクリプティング（XSS）（CAPEC-63）が発生します。この脆弱性はVega AST Evaluatorの関数ハンドラーに存在します。

Zucchetti s.p.a. の AD HOC INFINITY には、クロスサイトスクリプティングの脆弱性が存在します。

FastLine Media LLC の WordPress 用 Beaver Builder には、クロスサイトスクリプティングの脆弱性が存在します。

nopCommerce には、クロスサイトスクリプティングの脆弱性が存在します。

jishenghua の jshERP には、クロスサイトスクリプティングの脆弱性が存在します。

Compass Plus (Great Britain) Limited の TranzAxis には、クロスサイトスクリプティングの脆弱性が存在します。

Liferay の Digital Experience Platform および Liferay Portal には、クロスサイトスクリプティングの脆弱性が存在します。

nopCommerce には、クロスサイトスクリプティングの脆弱性が存在します。

tornadoweb の Tornado には、クロスサイトスクリプティングの脆弱性、HTTP ヘッダのスクリプト構文の不適切な無効化に関する脆弱性が存在します。

AVTECH の DGM1104 ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

alinto の sogo には、クロスサイトスクリプティングの脆弱性が存在します。

nopCommerce には、クロスサイトスクリプティングの脆弱性が存在します。

ChurchCRM には、クロスサイトスクリプティングの脆弱性が存在します。

JetBrains の TeamCity には、クロスサイトスクリプティングの脆弱性が存在します。

ChurchCRM には、クロスサイトスクリプティングの脆弱性が存在します。

opensourcepos の open source point of sale には、クロスサイトスクリプティングの脆弱性が存在します。

monkeytype には、クロスサイトスクリプティングの脆弱性が存在します。

Elasticsearch B.V. の Kibana には、クロスサイトスクリプティングの脆弱性が存在します。

Black Cat Development の BlackCat CMS には、クロスサイトスクリプティングの脆弱性が存在します。

Mervin Praison の WordPress 用 Featured Image には、クロスサイトスクリプティングの脆弱性が存在します。

HCL Technologies Limited の DRAGON には、クロスサイトスクリプティングの脆弱性が存在します。