脆弱性情報（JVN）検索・一覧

コルネ株式会社が提供する Welcart は、ショッピングサイトを構築するための WordPress プラグインです。Welcart には、admin.php における usces_referer パラメータの処理に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏

IBM Case Manager の Error ダイアログには、クロスサイトスクリプティングの脆弱性が存在します。

IBM InfoSphere Master Data Management Collaborative Edition には、クロスサイトスクリプティングの脆弱性が存在します。

複数の IBM Rational 製品の Jazz Foundation の Jazz Team Server には、クロスサイトスクリプティングの脆弱性が存在します。

EMC Documentum CenterStage には、クロスサイトスクリプティングの脆弱性が存在します。

IBM WebSphere Portal には、クロスサイトスクリプティングの脆弱性が存在します。

複数の EMC Documentum 製品には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Rules Link モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Node Field モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Cacti はネットワーク機器等から取得したデータをデータベースに蓄積しグラフ化するためのウェブアプリケーションです。Cacti には、settings.php のパラメータの処理に起因するクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 大野 雅子 氏、株式会社サイバーディフェンス研究所 福森 大喜 氏

Zurmo CRM には、クロスサイトスクリプティングの脆弱性が存在します。

Thycotic Secret Server の基本的なダッシュボード (basic dashboard) には、クロスサイトスクリプティングの脆弱性脆弱性が存在します。

Zoho ManageEngine SupportCenter Plus には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Domino の Web サーバには、Web メールが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を SPR KLYH9WYPR5 として公開しています。

IBM Leads には、クロスサイトスクリプティングの脆弱性が存在します。

EMC Documentum D2 には、クロスサイトスクリプティングの脆弱性が存在します。

Zoho ManageEngine AssetExplorer には、クロスサイトスクリプティングの脆弱性が存在します。

WordPress 用 WP Smiley プラグインの smilies4wp.php には、クロスサイトスクリプティングの脆弱性が存在します。

WordPress 用 XCloner プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

TYPO3 用 BE User Log (beko_beuserlog) エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Display Suite モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Current Search Links モジュールには、"Append the keywords passed by the user to the list (リストにユーザから渡されたキーワードを追加)" オプションが無効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Password Policy モジュールの不特定の管理ページには、ユーザ名の制限に使用するポリシーがサイトにある場合、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Linear Case モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Petition モジュールの不特定の管理ページには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Webform モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Ubercart Webform Integration モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Simple Subscription モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Mover モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Taxonomy Accordion モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Imagefield Info モジュールの不特定の管理ページ には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Ubercart Webform Checkout Pane モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Invoice モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Crumbs モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Profile2 Privacy モジュールには、クロスサイトスクリプティングの脆弱性が存在します。