slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 中 6.4 Langflow に SQLインジェクション CVE-2026-3346
- 中 6.1 Opennebula に クロスサイトスクリプティング Opennebula に XSS (クロスサイトスクリプティング) (CVE-2025-56537) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-56537
- 中 6.1 Opennebula に クロスサイトスクリプティング Opennebula に XSS (クロスサイトスクリプティング) (CVE-2025-56534) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-56534
- 中 6.1 Opennebula に クロスサイトスクリプティング Opennebula に XSS (クロスサイトスクリプティング) (CVE-2025-56535) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-56535
- 中 6.1 Opennebula に クロスサイトスクリプティング Opennebula に XSS (クロスサイトスクリプティング) (CVE-2025-56536) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-56536
- 中 6.1 Wso2 Identity Server に クロスサイトスクリプティング Wso2 Identity Server に XSS (クロスサイトスクリプティング) (CVE-2025-10503) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10503
- 高 7.2 GCHQ CyberChef に クロスサイトスクリプティング GCHQ CyberChef に XSS (クロスサイトスクリプティング) (CVE-2026-42615) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-42615
- 中 5.4 phpoffice/phpspreadsheet に クロスサイトスクリプティング phpoffice/phpspreadsheet に XSS (クロスサイトスクリプティング) (CVE-2026-40296) が存在。不正な操作・情報露出のリスクがあります。General 経由で攻撃可能。対策: 1.30.4 以上に更新。 CVE-2026-40296
- 低 2.4 SourceCodester Pizzafy Ecommerce System に クロスサイトスクリプティング SourceCodester Pizzafy Ecommerce System に XSS (クロスサイトスクリプティング) (CVE-2026-7296) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-7296
- 低 2.4 SourceCodester Pizzafy Ecommerce System に クロスサイトスクリプティング SourceCodester Pizzafy Ecommerce System に XSS (クロスサイトスクリプティング) (CVE-2026-7297) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-7297
- 中 6.1 School Management System by mahmoudai1 に クロスサイトスクリプティング School Management System by mahmoudai1 に XSS (クロスサイトスクリプティング) (CVE-2026-37750) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-37750
- 低 2.4 SourceCodester Pizzafy Ecommerce System に クロスサイトスクリプティング SourceCodester Pizzafy Ecommerce System に XSS (クロスサイトスクリプティング) (CVE-2026-7295) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-7295
- 高 8.9 HTMLy に クロスサイトスクリプティング HTMLy に XSS (クロスサイトスクリプティング) (CVE-2026-38949) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-38949
- 低 3.5 code-projects Coaching Management System に クロスサイトスクリプティング code-projects Coaching Management System に XSS (クロスサイトスクリプティング) (CVE-2026-7222) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-7222
- 中 4.3 SourceCodester Pharmacy Sales and Inventory System に クロスサイトスクリプティング CVE-2026-7200
- 中 6.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-38935) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-38935
- 中 6.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-38936) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-38936
- 低 2.4 BIVOCOM TR321 に クロスサイトスクリプティング BIVOCOM TR321 に XSS (クロスサイトスクリプティング) (CVE-2026-6999) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-6999
- 中 6.1 Cyberpanel に クロスサイトスクリプティング Cyberpanel に XSS (クロスサイトスクリプティング) (CVE-2026-41472) が存在。不正な操作・情報露出のリスクがあります。POST /api/ai-scanner/callback 経由で攻撃可能。 CVE-2026-41472
- 高 8.1 @budibase/backend-core の脆弱性 @budibase/backend-core に 脆弱性 (CVE-2026-42239) が存在。機密情報が外部に流出する可能性があります。document.cookie 経由で攻撃可能。対策: 3.35.10 以上に更新。 CVE-2026-42239
- 中 6.4 Royal Elementor Addons (WordPress plugin) に クロスサイトスクリプティング Royal Elementor Addons (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5428) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5428
- 中 6.5 Rescue Shortcodes に クロスサイトスクリプティング Rescue Shortcodes に XSS (クロスサイトスクリプティング) (CVE-2025-62110) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62110
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-3007) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-3007
- 中 6.1 fast-xml-parser の脆弱性 fast-xml-parser に 脆弱性 (CVE-2026-41650) が存在。不正な操作・情報露出のリスクがあります。対策: 5.7.0 以上に更新。 CVE-2026-41650
- 高 7.1 Xerte Online Toolkits に パストラバーサル CVE-2026-34414
- 中 6.1 ICEWARP に クロスサイトスクリプティング ICEWARP に XSS (クロスサイトスクリプティング) (CVE-2018-25269) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25269
- 中 6.1 DeepL Chrome browser extension に クロスサイトスクリプティング DeepL Chrome browser extension に XSS (クロスサイトスクリプティング) (CVE-2026-40451) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-40451
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-41456) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-41456
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-10354) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-10354
- 未評価 Navigate Content Management System に クロスサイトスクリプティング Navigate Content Management System に XSS (クロスサイトスクリプティング) (CVE-2026-3317) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3317