English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,556
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8914 SQLインジェクション4105 リモートコード実行 (RCE)3036 パストラバーサル2142 権限昇格1586 CSRF (クロスサイトリクエストフォージェリ)1115 SSRF (サーバーサイドリクエストフォージェリ)887 認証バイパス882 安全でないデシリアライゼーション784 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,584

画像 ID タイトル
CVE-2026-34246 CtrlPanel の脆弱性 (CVE-2026-34246)
CVE-2026-33741 EspoCRM に クロスサイトスクリプティング (CVE-2026-33741)
CVE-2026-46426 budibase に 危険なファイルアップロード (CVE-2026-46426)
CVE-2026-46511 @haxtheweb/haxcms-nodejs の脆弱性 (CVE-2026-46511)
CVE-2026-46396 @haxtheweb/haxcms-nodejs に クロスサイトスクリプティング (CVE-2026-46396)
CVE-2026-46496 @haxtheweb/haxcms-nodejs の脆弱性 (CVE-2026-46496)
CVE-2025-40903 Nozominetworks に クロスサイトスクリプティング (CVE-2025-40903)
CVE-2025-40904 Nozominetworks に クロスサイトスクリプティング (CVE-2025-40904)
CVE-2025-40900 Nozominetworks の脆弱性 (CVE-2025-40900)
CVE-2025-40901 Nozominetworks に クロスサイトスクリプティング (CVE-2025-40901)
CVE-2025-40902 Nozominetworks に クロスサイトスクリプティング (CVE-2025-40902)
CVE-2026-31379 Apache Ofbiz に パストラバーサル (CVE-2026-31379)
CVE-2026-31906 Apache Ofbiz に クロスサイトスクリプティング (CVE-2026-31906)
CVE-2026-27964 facturascripts/facturascripts に クロスサイトスクリプティング (CVE-2026-27964)
CVE-2026-27737 BigBlueButton に クロスサイトスクリプティング (CVE-2026-27737)
CVE-2026-45231 DumbAssets に クロスサイトスクリプティング (CVE-2026-45231)
CVE-2026-29964 HSC MailInspector に クロスサイトスクリプティング (CVE-2026-29964)
CVE-2026-29965 HSC MailInspector に クロスサイトスクリプティング (CVE-2026-29965)
CVE-2026-45270 ci4-cms-erp/ci4ms に クロスサイトスクリプティング (CVE-2026-45270)
CVE-2026-45138 ci4-cms-erp/ci4ms に クロスサイトスクリプティング (CVE-2026-45138)
CVE-2026-7498 DernekWeb に クロスサイトスクリプティング (CVE-2026-7498)
CVE-2026-3220 Autoptimize (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3220)
CVE-2026-6495 Ajax Load More (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6495)
CVE-2018-25330 SQLインジェクション (CVE-2018-25330)
CVE-2018-25331 Zenar Content Management System に クロスサイトスクリプティング (CVE-2018-25331)
CVE-2021-47981 Quick.CMS に クロスサイトスクリプティング (CVE-2021-47981)
CVE-2021-47957 WordPress Cookie Law Bar に クロスサイトスクリプティング (CVE-2021-47957)
CVE-2021-47975 WP Learn Manager に クロスサイトスクリプティング (CVE-2021-47975)
CVE-2021-47934 MyBB Timeline Plugin に クロスサイトスクリプティング (CVE-2021-47934)
CVE-2021-47955 CouchCMS に クロスサイトスクリプティング (CVE-2021-47955)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく