slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 低 3.5 1Panel-dev MaxKB に クロスサイトスクリプティング 1Panel-dev MaxKB に XSS (クロスサイトスクリプティング) (CVE-2025-15632) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15632
- 中 5.4 NightWolf Penetration Testing Platform に クロスサイトスクリプティング NightWolf Penetration Testing Platform に XSS (クロスサイトスクリプティング) (CVE-2026-6179) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-6179
- 重大 9.3 Rukovoditel CRM に クロスサイトスクリプティング Rukovoditel CRM に XSS (クロスサイトスクリプティング) (CVE-2026-31845) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-31845
- 高 7.1 Cerato に クロスサイトスクリプティング Cerato に XSS (クロスサイトスクリプティング) (CVE-2025-58920) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58920
- 中 6.1 Juniper Networks Junos Space に クロスサイトスクリプティング Juniper Networks Junos Space に XSS (クロスサイトスクリプティング) (CVE-2026-21904) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-21904
- 中 6.1 Joomla HikaShop に クロスサイトスクリプティング Joomla HikaShop に XSS (クロスサイトスクリプティング) (CVE-2023-54364) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54364
- 中 6.1 Joomla iProperty Real Estate に クロスサイトスクリプティング Joomla iProperty Real Estate に XSS (クロスサイトスクリプティング) (CVE-2023-54361) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54361
- 中 6.1 Joomla JLex Review に クロスサイトスクリプティング Joomla JLex Review に XSS (クロスサイトスクリプティング) (CVE-2023-54360) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54360
- 中 6.1 Joomla VirtueMart Shopping-Cart に クロスサイトスクリプティング Joomla VirtueMart Shopping-Cart に XSS (クロスサイトスクリプティング) (CVE-2023-54362) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54362
- 中 6.1 Joomla Solidres に クロスサイトスクリプティング Joomla Solidres に XSS (クロスサイトスクリプティング) (CVE-2023-54363) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54363
- 中 6.1 WordPress adivaha Travel Plugin に クロスサイトスクリプティング WordPress adivaha Travel Plugin に XSS (クロスサイトスクリプティング) (CVE-2023-54358) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54358
- 中 6.1 Limesurvey v.6.15.20+251021 に クロスサイトスクリプティング Limesurvey v.6.15.20+251021 に XSS (クロスサイトスクリプティング) (CVE-2025-70797) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-70797
- 中 6.1 Limesurvey に クロスサイトスクリプティング Limesurvey に XSS (クロスサイトスクリプティング) (CVE-2025-63238) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63238
- 中 5.4 Kiamo に クロスサイトスクリプティング Kiamo に XSS (クロスサイトスクリプティング) (CVE-2025-70365) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-70365
- 低 2.4 code-projects Online Shoe Store に クロスサイトスクリプティング code-projects Online Shoe Store に XSS (クロスサイトスクリプティング) (CVE-2026-5835) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5835
- 低 2.4 code-projects Online Shoe Store に クロスサイトスクリプティング code-projects Online Shoe Store に XSS (クロスサイトスクリプティング) (CVE-2026-5836) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5836
- 低 2.4 code-projects Online Shoe Store に クロスサイトスクリプティング code-projects Online Shoe Store に XSS (クロスサイトスクリプティング) (CVE-2026-5834) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5834
- 中 6.4 OSM – OpenStreetMap (WordPress plugin) に クロスサイトスクリプティング OSM – OpenStreetMap (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4429) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-4429
- 中 6.4 Download Manager (WordPress plugin) に クロスサイトスクリプティング Download Manager (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5357) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5357
- 中 4.4 Experto Dashboard for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2026-3574
- 中 4.3 MStore API (WordPress plugin) の脆弱性 MStore API (WordPress plugin) に 脆弱性 (CVE-2026-3568) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3568
- 中 4.3 code-projects Simple に クロスサイトスクリプティング code-projects Simple に XSS (クロスサイトスクリプティング) (CVE-2026-5826) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5826
- 中 4.3 code-projects Simple Laundry System に クロスサイトスクリプティング code-projects Simple Laundry System に XSS (クロスサイトスクリプティング) (CVE-2026-5825) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5825
- 中 6.1 Sonatype Nexus Repository Manager に クロスサイトスクリプティング Sonatype Nexus Repository Manager に XSS (クロスサイトスクリプティング) (CVE-2026-3438) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3438
- 低 3.5 SourceCodester Sales and Inventory System に クロスサイトスクリプティング SourceCodester Sales and Inventory System に XSS (クロスサイトスクリプティング) (CVE-2026-5810) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5810
- 中 6.4 Post Blocks & Tools (WordPress plugin) に クロスサイトスクリプティング Post Blocks & Tools (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5711) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5711
- 低 3.5 code-projects Easy Blog Site に クロスサイトスクリプティング code-projects Easy Blog Site に XSS (クロスサイトスクリプティング) (CVE-2026-5806) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5806
- 中 4.3 openstatusHQ openstatus に クロスサイトスクリプティング openstatusHQ openstatus に XSS (クロスサイトスクリプティング) (CVE-2026-5808) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5808
- 中 5.4 Hayabusa に クロスサイトスクリプティング Hayabusa に XSS (クロスサイトスクリプティング) (CVE-2026-40028) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-40028
- 中 6.4 Extensions for Leaflet Map (WordPress plugin) に クロスサイトスクリプティング CVE-2026-5451