English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,164
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8729 SQLインジェクション3912 リモートコード実行 (RCE)2922 パストラバーサル2060 権限昇格1518 CSRF (クロスサイトリクエストフォージェリ)1075 SSRF (サーバーサイドリクエストフォージェリ)860 認証バイパス860 安全でないデシリアライゼーション742 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,556

画像 ID タイトル
CVE-2026-49279 wwbn/avideo に クロスサイトスクリプティング (CVE-2026-49279)
CVE-2025-67448 クロスサイトスクリプティング (CVE-2025-67448)
CVE-2026-43984 Tautulli に クロスサイトスクリプティング (CVE-2026-43984)
CVE-2026-10810 itsourcecode Fees Management System に クロスサイトスクリプティング (CVE-2026-10810)
CVE-2019-25742 WordPress Theme Zoner Real Estate に クロスサイトスクリプティング (CVE-2019-25742)
CVE-2019-25744 WordPress Popup Builder に クロスサイトスクリプティング (CVE-2019-25744)
CVE-2019-25737 Live Chat Unlimited に クロスサイトスクリプティング (CVE-2019-25737)
CVE-2019-25739 GigToDo に クロスサイトスクリプティング (CVE-2019-25739)
CVE-2019-25743 WordPress Soliloquy Lite に クロスサイトスクリプティング (CVE-2019-25743)
CVE-2019-25731 Zuz Music に クロスサイトスクリプティング (CVE-2019-25731)
CVE-2025-52612 Hcltech の脆弱性 (CVE-2025-52612)
CVE-2025-52609 Hcltech の脆弱性 (CVE-2025-52609)
CVE-2026-37700 MaxSite CMS に クロスサイトスクリプティング (CVE-2026-37700)
CVE-2026-26378 Koha 25.11 and に クロスサイトスクリプティング (CVE-2026-26378)
CVE-2026-36460 Dovestones Softwares ADPhonebook に クロスサイトスクリプティング (CVE-2026-36460)
CVE-2026-39107 Kimi AI v1.0 web interface's 'Preview' feature に クロスサイトスクリプティング (CVE-2026-39107)
CVE-2026-20233 Cisco Webex Meetings に クロスサイトスクリプティング (CVE-2026-20233)
CVE-2026-42321 GLPI に クロスサイトスクリプティング (CVE-2026-42321)
CVE-2026-36748 RockRMS に クロスサイトスクリプティング (CVE-2026-36748)
CVE-2022-31114 backpack/crud に クロスサイトスクリプティング (CVE-2022-31114)
CVE-2026-10770 drupal/cleantalk に クロスサイトスクリプティング (CVE-2026-10770)
CVE-2026-10769 drupal/commerce に クロスサイトスクリプティング (CVE-2026-10769)
CVE-2026-47324 クロスサイトスクリプティング (CVE-2026-47324)
CVE-2026-10729 Canarytokens の脆弱性 (CVE-2026-10729)
CVE-2025-14773 T-MAC Plus に クロスサイトスクリプティング (CVE-2025-14773)
CVE-2025-15654 Prague に クロスサイトスクリプティング (CVE-2025-15654)
CVE-2026-7421 Passeum Ticketing (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7421)
CVE-2026-40108 GLPI に クロスサイトスクリプティング (CVE-2026-40108)
CVE-2026-35212 pycti に クロスサイトスクリプティング (CVE-2026-35212)
CVE-2026-42849 authentik に クロスサイトスクリプティング (CVE-2026-42849)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく