主要脆弱性情報 脆弱性情報 CVE ID: CVE-2025-54540, CVE-2025-54541, CVE-2025-54542, CVE-2025-54543, CVE-2025-54544, CVE-2025-54545, CVE-2025-55175 公開日: 2025年8月28日 影響ソフトウェア: OpenSolution QuickCMS バージョン: 6.8 報告元: CERT Polska 脆弱性種別 CVE-2025-54540: 反射型XSS (CWE-79) CVE-2025-54541: CSRF (CWE-352) CVE-2025-54542: 機密クエリ文字列に対するGETリクエストメソッドの不適切な使用 (CWE-598) CVE-2025-54543: 反射型XSS (CWE-79) CVE-2025-54544: 反射型XSS (CWE-79) CVE-2025-54545: 格納型XSS (CWE-79) CVE-2025-55175: 反射型XSS (CWE-79) 影響説明 CVE-2025-54540: 管理者パネルにおいて、 パラメータを介して反射型XSSを注入可能。 CVE-2025-54541: ページ管理機能にCSRF攻撃のリスクが存在。 CVE-2025-54542: エディタ機能において、攻撃者が特定のURLから悪意のあるJavaScriptコードのダウンロードトリガーを発生させることが可能。 CVE-2025-54543: 管理者パネルにおいて、 パラメータを介して反射型XSSを注入可能。 CVE-2025-54544: 管理者パネルにおいて、 パラメータを介して反射型XSSを注入可能。 CVE-2025-54545: 記事編集機能において、攻撃者がHTMLおよびJavaScriptコードを挿入できるが、JavaScriptの実行はできない。 CVE-2025-55175: 管理者パネルにおいて、 パラメータを介して反射型XSSを注入可能。 追加情報 謝辞: 脆弱性の報告に対し、カロリナ・クシブノトヴィに感謝の意を表します。