CVE-2025-25035 in JPlatform

要約

〜によって VulDB • 2026年05月20日

Webページ生成時の入力処理の不備によるクロスサイトスクリプティング（XSS）脆弱性がJalios JPlatform 10に存在し、反射型XSSおよび格納型XSSを可能にします。この問題は、JPlatform 10（10.0.8 (SP8) 未満、10.0.7 (SP7) 未満、10.0.6 (SP6) 未満）およびJalios Workplace 6.2、Jalios Workplace 6.1、Jalios Workplace 6.0、Jalios Workplace 5.3から5.5に影響します。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: VulnCheck
• 予約する: 2025年01月31日
• 公開: 2025年03月21日
• モデレーション: 承諾済み
• エントリ: VDB-300613
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 7.3 (CNA)
• EPSS: 0.00354
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25035
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25035/