脆弱性情報（JVN）検索・一覧

Drupal 用 Ubercart Discount Coupons モジュールの不特定の管理ページには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Webform モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Webform モジュールのビューベースの Web フォーム結果表 (view-based webform results table) には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 SMS Framework モジュールには、"Send to phone" サブモジュールが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

Ektron Content Management System (CMS) の Test/WorkArea/workarea.aspx には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Marketing Operations には、クロスサイトスクリプティングの脆弱性が存在します。

株式会社イグレックスが提供する MilkyStep は、メールマガジンの配信・管理を行う CGI です。MilkyStep には、クロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CCが開発者との調整を行いました。 報告者: 草野 一彦 氏

Moodle の lib/externallib.php の external_format_text 関数には、クロスサイトスクリプティングの脆弱性が存在します。

Moodle の mod/quiz/db/access.php は、評定者に RISK_XSS ビットを設定しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Moodle の mod/quiz/report/statistics/statistics_question_table.php には、クロスサイトスクリプティングの脆弱性が存在します。

Moodle の lib/javascript-static.js には、クロスサイトスクリプティングの脆弱性が存在します。

Moodle の Lesson モジュールの access.php は、評定者に RISK_XSS ビットを設定しないため、クロスサイトスクリプティング攻撃を実行される脆弱性が存在します。

Moodle の course/pending.php には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Business Process Manager (BPM) および WebSphere Lombardi Edition (WLE) には、クロスサイトスクリプティングの脆弱性が存在します。

Aruba Networks ClearPass Policy Manager (CPPM) には、クロスサイトスクリプティングの脆弱性が存在します。

Coppermine Photo Gallery の contact.php には、クロスサイトスクリプティングの脆弱性脆弱性が存在します。

WordPress 用 Landing Pages プラグインの shared/shortcodes/inbound-shortcodes.php には、クロスサイトスクリプティングの脆弱性が存在します。

WordPress 用 NewStatPress プラグインの includes/nsp_search.php には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Business Process Manager (BPM) および WebSphere Lombardi Edition (WLE) には、クロスサイトスクリプティングの脆弱性が存在します。

IBM InfoSphere Master Data Management (MDM) Server の Reference Data Management コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

IBM Curam Social Program Management には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Security SiteProtector System には、クロスサイトスクリプティングの脆弱性が存在します。

OpenStack Dashboard (Horizon) には、クロスサイトスクリプティングの脆弱性が存在します

複数の Y-Cam カメラのファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

ownCloud Server Community Edition の連絡先 (contact) アプリケーションには、クロスサイトスクリプティングの脆弱性が存在します。

EasyCTF は、CTF (Capture The Flag) のためのスコアサーバ用の CGI です。EasyCTF には、攻撃者が登録したアカウントを使用したクロスサイトスクリプティングの脆弱性 (CWE-79) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 馬場 将次 氏

Cisco FireSIGHT Management Center の FireSIGHT システム ソフトウェアには、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCus85425 として公開しています。

Drupal 用 Quizzler モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Node Invite モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Ajax Timeline モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Facebook Album Fetcher モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Public Download Count (pubdlcnt) モジュールの Download counts report ページには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Taxonomy Tools モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Node Access Product モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Taxonomy Path モジュールには、クロスサイトスクリプティングの脆弱性が存在します。