CVE-2026-52307: 1CMS v5.6 認証済み格納型XSS脆弱性

はじめに

このリポジトリには、1CMS v5.6（旧ClassCMS）で発見された認証済み格納型クロスサイトスクリプティング（XSS）脆弱性であるCVE-2026-52307の再現コードが含まれています。

ローカル環境で脆弱性を実証するための概念実証（PoC）が提供されており、詳細な説明、再現手順、影響分析が含まれています。

---

脆弱性の説明

ClassCMS 1CMS v5.6 の欄目管理コンポーネントに、認証済み格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、タイトルフィールドに細工したペイロードを注入することで、任意のWebスクリプトやHTMLを実行できます。

• 脆弱性の種類: クロスサイトスクリプティング（XSS）
• 製品ベンダー: ClassCMS
• 影響を受ける製品コードベース: 1CMS v5.6
• 影響を受けるコンポーネント: 欄目管理 → 記事編集ページ
• 攻撃タイプ: リモート
• コード実行への影響: true
• 情報漏えいへの影響: true

---

攻撃ベクトル

この脆弱性はネットワーク経由でリモートから悪用可能です。認証済みの管理者は、欄目管理 → 記事編集ページを介して記事タイトルフィールドに任意のJavaScriptを注入できます。他のユーザーが悪意のあるタイトルを含む記事一覧または詳細ページを閲覧すると、注入されたスクリプトがそのブラウザ上で実行されます。

• 攻撃には、被害者が影響を受けるページを閲覧するだけでよく（クリックなどの追加操作は不要）
• 攻撃の複雑さは低い
• 攻撃者には管理者権限が必要

---

影響を受けるバージョン

• 1CMS v5.6（およびそれ以前のバージョンの可能性あり）

ClassCMSは正式に1CMSへアップグレードされました。脆弱性のあるバージョンは1CMS v5.6です[reference:0]。