English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,556
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8914 SQLインジェクション4105 リモートコード実行 (RCE)3036 パストラバーサル2142 権限昇格1586 CSRF (クロスサイトリクエストフォージェリ)1115 SSRF (サーバーサイドリクエストフォージェリ)887 認証バイパス882 安全でないデシリアライゼーション784 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,584

画像 ID タイトル
CVE-2020-37240 Queue Management System に クロスサイトスクリプティング (CVE-2020-37240)
CVE-2020-37243 Supsystic Pricing Table に SQLインジェクション (CVE-2020-37243)
CVE-2020-37245 Supsystic Digital Publications に クロスサイトスクリプティング (CVE-2020-37245)
CVE-2020-37233 WordPress Plugin Buddypress に クロスサイトスクリプティング (CVE-2020-37233)
CVE-2020-37235 WordPress Theme Wibar に クロスサイトスクリプティング (CVE-2020-37235)
CVE-2020-37236 NewsLister に クロスサイトスクリプティング (CVE-2020-37236)
CVE-2020-37237 Composr CMS に クロスサイトスクリプティング (CVE-2020-37237)
CVE-2020-37238 CMS Made Simple に クロスサイトスクリプティング (CVE-2020-37238)
CVE-2026-8656 クロスサイトスクリプティング (CVE-2026-8656)
CVE-2026-46367 phpMyFAQ/phpMyFAQ に クロスサイトスクリプティング (CVE-2026-46367)
CVE-2026-46360 phpMyFAQ/phpMyFAQ に クロスサイトスクリプティング (CVE-2026-46360)
CVE-2026-46361 thorsten/phpmyfaq に クロスサイトスクリプティング (CVE-2026-46361)
CVE-2026-46363 phpMyFAQ/phpMyFAQ に クロスサイトスクリプティング (CVE-2026-46363)
CVE-2026-45622 Vvveb に クロスサイトスクリプティング (CVE-2026-45622)
CVE-2026-44366 Vvveb に クロスサイトスクリプティング (CVE-2026-44366)
CVE-2021-47967 PHP Timeclock に クロスサイトスクリプティング (CVE-2021-47967)
CVE-2021-47968 Podcast Generator に クロスサイトスクリプティング (CVE-2021-47968)
CVE-2021-47962 Savsoft Quiz に クロスサイトスクリプティング (CVE-2021-47962)
CVE-2021-47963 Anote に クロスサイトスクリプティング (CVE-2021-47963)
CVE-2026-45580 WWBN/AVideo に クロスサイトスクリプティング (CVE-2026-45580)
CVE-2026-23695 cockpit-hq/cockpit に クロスサイトスクリプティング (CVE-2026-23695)
CVE-2026-42458 openmage/magento-lts の脆弱性 (CVE-2026-42458)
CVE-2026-41147 nukeviet/nukeviet に クロスサイトスクリプティング (CVE-2026-41147)
CVE-2026-6415 Advanced Custom Fields: Font Awesome (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6415)
CVE-2026-6646 The7 (WordPress theme) に クロスサイトスクリプティング (CVE-2026-6646)
CVE-2026-24662 Musetheque V4 Information Disclosure for IPKNOWLEDGE に クロスサイトスクリプティング (CVE-2026-24662)
CVE-2026-42573 svelte に クロスサイトスクリプティング (CVE-2026-42573)
CVE-2026-45665 open-webui に クロスサイトスクリプティング (CVE-2026-45665)
CVE-2026-45346 open-webui の脆弱性 (CVE-2026-45346)
CVE-2026-45318 open-webui に クロスサイトスクリプティング (CVE-2026-45318)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく