English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,556
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8914 SQLインジェクション4105 リモートコード実行 (RCE)3036 パストラバーサル2142 権限昇格1586 CSRF (クロスサイトリクエストフォージェリ)1115 SSRF (サーバーサイドリクエストフォージェリ)887 認証バイパス882 安全でないデシリアライゼーション784 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,563

画像 ID タイトル
CVE-2026-8894 iWR Tooltip (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8894)
CVE-2026-8897 Shortcode Buddy (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8897)
CVE-2026-8898 Events In City (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8898)
CVE-2026-8867 Post Category Gallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8867)
CVE-2026-8868 Single Mailchimp (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8868)
CVE-2026-8869 Mutual Funds Data (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8869)
CVE-2026-8870 Team Master – A Modern WordPress Team Showcase (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8870)
CVE-2026-8871 Formidable Kinetic (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8871)
CVE-2026-8872 Animate Your Content (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8872)
CVE-2026-8873 Content Slideshow (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8873)
CVE-2026-8837 WP Iframe Geo Style for Amazon affiliates (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8837)
CVE-2026-8842 Google+ Link Name (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8842)
CVE-2026-8844 Responsive Check (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8844)
CVE-2026-8845 Islamic Database (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8845)
CVE-2026-8846 Tuxquote (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8846)
CVE-2026-8847 Dideo (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8847)
CVE-2026-8866 jQuery googleslides (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8866)
CVE-2026-8048 My Email Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8048)
CVE-2026-8698 Cryptocurrency Prijsvergelijking Widget (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8698)
CVE-2026-8701 GNTT Post Title Ticker (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8701)
CVE-2026-8702 GBI To Print (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8702)
CVE-2026-8703 Endless Scroll (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8703)
CVE-2026-8707 NS Product icon badge (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8707)
CVE-2026-8040 faq shortocde (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8040)
CVE-2026-6268 EventPress (WordPress theme) に クロスサイトスクリプティング (CVE-2026-6268)
CVE-2026-6287 ShopLentor - WooCommerce Builder for Elementor & Gutenberg (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6287)
CVE-2026-9022 Splide Carousel Block (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9022)
CVE-2026-2253 Hitachi Vantara Pentaho Data Integration & Analytics に XXE (外部XMLエンティティ) (CVE-2026-2253)
CVE-2026-6565 WordPress に クロスサイトスクリプティング (CVE-2026-6565)
CVE-2026-9608 QianFox FoxCMS に クロスサイトスクリプティング (CVE-2026-9608)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく