slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 中 6.1 AIL Framework に クロスサイトスクリプティング AIL Framework に XSS (クロスサイトスクリプティング) (CVE-2026-39416) が存在。不正な操作・情報露出のリスクがあります。対策: 6.8 以上に更新。 CVE-2026-39416
- 高 7.3 immich に クロスサイトスクリプティング immich に XSS (クロスサイトスクリプティング) (CVE-2026-35455) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 2.7.0 以上に更新。 CVE-2026-35455
- 高 8.7 Mcgill に クロスサイトスクリプティング Mcgill に XSS (クロスサイトスクリプティング) (CVE-2026-35169) が存在。機密情報が外部に流出する可能性があります。対策: 27.0.3 以上に更新。 CVE-2026-35169
- 中 6.5 Mcgill に クロスサイトスクリプティング Mcgill に XSS (クロスサイトスクリプティング) (CVE-2026-35403) が存在。機密情報が外部に流出する可能性があります。対策: 27.0.3 以上に更新。 CVE-2026-35403
- 中 6.4 Page Builder: Pagelayer (WordPress plugin) に クロスサイトスクリプティング Page Builder: Pagelayer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-2509) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2509
- 高 7.6 Coolercontrol に クロスサイトスクリプティング Coolercontrol に XSS (クロスサイトスクリプティング) (CVE-2026-5301) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-5301
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-2481) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2481
- 中 6.4 WP Visitor Statistics (WordPress plugin) に クロスサイトスクリプティング WP Visitor Statistics (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4303) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-4303
- 中 6.4 pdfl.io (WordPress plugin) に クロスサイトスクリプティング pdfl.io (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4073) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-4073
- 中 6.4 Robo Gallery (WordPress plugin) に クロスサイトスクリプティング Robo Gallery (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4300) が存在。不正な操作・情報露出のリスクがあります。rbs_gallery_LoadingWord 経由で攻撃可能。 CVE-2026-4300
- 中 6.4 PrivateContent Free (WordPress plugin) に クロスサイトスクリプティング PrivateContent Free (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4025) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-4025
- 中 5.3 tagDiv Composer の脆弱性 tagDiv Composer に 脆弱性 (CVE-2026-39712) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39712
- 中 6.5 UiCore Elements に クロスサイトスクリプティング UiCore Elements に XSS (クロスサイトスクリプティング) (CVE-2026-39708) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39708
- 中 6.5 Elfsight WhatsApp Chat CC に クロスサイトスクリプティング Elfsight WhatsApp Chat CC に XSS (クロスサイトスクリプティング) (CVE-2026-39696) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39696
- 中 6.5 Animation Addons for Elementor に クロスサイトスクリプティング Animation Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2026-39702) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39702
- 中 6.5 WPBITS Addons For Elementor Page Builder に クロスサイトスクリプティング WPBITS Addons For Elementor Page Builder に XSS (クロスサイトスクリプティング) (CVE-2026-39703) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39703
- 中 6.5 tagDiv Composer に クロスサイトスクリプティング tagDiv Composer に XSS (クロスサイトスクリプティング) (CVE-2026-39692) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39692
- 中 5.9 FSM Custom Featured Image Caption に クロスサイトスクリプティング FSM Custom Featured Image Caption に XSS (クロスサイトスクリプティング) (CVE-2026-39693) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39693
- 中 5.9 Garden Gnome Package に クロスサイトスクリプティング Garden Gnome Package に XSS (クロスサイトスクリプティング) (CVE-2026-39683) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39683
- 中 5.9 Korea SNS に クロスサイトスクリプティング Korea SNS に XSS (クロスサイトスクリプティング) (CVE-2026-39667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39667
- 中 6.5 MK Google Directions に クロスサイトスクリプティング MK Google Directions に XSS (クロスサイトスクリプティング) (CVE-2026-39674) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39674
- 中 6.5 SEO Friendly Images に クロスサイトスクリプティング SEO Friendly Images に XSS (クロスサイトスクリプティング) (CVE-2026-39665) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39665
- 中 6.5 Hello Bar Popup Builder に クロスサイトスクリプティング Hello Bar Popup Builder に XSS (クロスサイトスクリプティング) (CVE-2026-39666) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39666
- 中 5.9 WP Simple HTML Sitemap に クロスサイトスクリプティング WP Simple HTML Sitemap に XSS (クロスサイトスクリプティング) (CVE-2026-39654) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39654
- 中 6.5 Leaflet Map に クロスサイトスクリプティング Leaflet Map に XSS (クロスサイトスクリプティング) (CVE-2026-39646) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39646
- 中 6.5 Livemesh Addons for Elementor に クロスサイトスクリプティング Livemesh Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2026-39636) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39636
- 中 5.9 Qubely に クロスサイトスクリプティング Qubely に XSS (クロスサイトスクリプティング) (CVE-2026-39638) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39638
- 中 5.3 DukaMarket の脆弱性 DukaMarket に 脆弱性 (CVE-2026-39628) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39628
- 中 5.3 Uminex の脆弱性 Uminex に 脆弱性 (CVE-2026-39629) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39629
- 中 5.3 TechOne の脆弱性 TechOne に 脆弱性 (CVE-2026-39625) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39625