English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,556
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8914 SQLインジェクション4105 リモートコード実行 (RCE)3036 パストラバーサル2142 権限昇格1586 CSRF (クロスサイトリクエストフォージェリ)1115 SSRF (サーバーサイドリクエストフォージェリ)887 認証バイパス882 安全でないデシリアライゼーション784 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,563

画像 ID タイトル
CVE-2026-42738 Smart Online Order for Clover に クロスサイトスクリプティング (CVE-2026-42738)
CVE-2026-42739 Advanced IP Blocker に クロスサイトスクリプティング (CVE-2026-42739)
CVE-2026-42728 HT Contact Form に クロスサイトスクリプティング (CVE-2026-42728)
CVE-2026-42729 PropertyHive に クロスサイトスクリプティング (CVE-2026-42729)
CVE-2026-42733 WPCS に クロスサイトスクリプティング (CVE-2026-42733)
CVE-2026-42734 Geo Mashup に クロスサイトスクリプティング (CVE-2026-42734)
CVE-2026-3348 MinhNhut Link Gateway (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3348)
CVE-2026-3349 MinhNhut Link Gateway (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3349)
CVE-2026-2280 rexCrawler (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2280)
CVE-2026-2288 myLinksDump (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2288)
CVE-2026-48968 Master Slider に クロスサイトスクリプティング (CVE-2026-48968)
CVE-2025-52747 Themebox - Digital Products Ecommerce に クロスサイトスクリプティング (CVE-2025-52747)
CVE-2025-10466 Synology Safe Access に クロスサイトスクリプティング (CVE-2025-10466)
CVE-2025-22741 Felan Framework に クロスサイトスクリプティング (CVE-2025-22741)
CVE-2025-13167 Synology Contacts に クロスサイトスクリプティング (CVE-2025-13167)
CVE-2026-8042 Github Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8042)
CVE-2026-8143 HBook (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8143)
CVE-2026-3001 Gutenverse (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3001)
CVE-2026-2030 WPBakery Page Builder Addons by Livemesh (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2030)
CVE-2026-3895 WPBakery Page Builder Addons by Livemesh (WordPress plugin) の脆弱性 (CVE-2026-3895)
CVE-2026-3897 Livemesh Addons for Beaver Builder (WordPress plugin) の脆弱性 (CVE-2026-3897)
CVE-2026-3896 Livemesh SiteOrigin Widgets (WordPress plugin) の脆弱性 (CVE-2026-3896)
CVE-2026-3375 LiteSpeed Cache (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3375)
CVE-2026-8899 Auto Thumbnail (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8899)
CVE-2026-8875 Easy Prism Syntax Highlighter (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8875)
CVE-2026-8877 Responsive Video Embedder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8877)
CVE-2026-8884 Instant-Quote.co Quotation Page (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8884)
CVE-2026-8886 hk_shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8886)
CVE-2026-8887 Listen Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8887)
CVE-2026-8891 BitForm (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8891)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく