JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2025-025849 Zucchetti ZMaintenance InfinityおよびInfinity Zucchetti v4.1およびそれ以前の/jsp/gsfr_feditorHTML.jspエンドポイントに反射型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性により、攻撃者はpHtmlSourceパラメータに細工されたペイロードを注入し、ユーザーのブラウザのコンテキスト内で任意のJavaScriptを実行できます。ベンダーは2025年6月18日に修正をリリースしました。 cpe:/a:zucchetti:infinity_zmaintenance cpe:/a:zucchetti:infinity_zucchetti https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-025849.html Common Vulnerabilities and Exposures (CVE) CVE-2025-61431 https://www.cve.org/CVERecord?id=CVE-2025-61431 GitHub Gist CVE-2025-61431 — Unauthenticated reflected XSS in ZMaintenance Infinity and Infinity Zucchetti GitHub https://gist.github.com/alex-xor/8651dbdd413e4fa7240b0ab1b1845d76 National Vulnerability Database (NVD) CVE-2025-61431 https://nvd.nist.gov/vuln/detail/CVE-2025-61431 JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Zucchetti, il software per il successo di aziende e professionisti https://www.zucchetti.it/ 2026-02-06T10:40:41+09:00 2026-02-06T10:40:41+09:00