slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 中 5.3 Armania の脆弱性 Armania に 脆弱性 (CVE-2026-39626) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39626
- 中 5.9 Download Manager に クロスサイトスクリプティング Download Manager に XSS (クロスサイトスクリプティング) (CVE-2026-39615) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39615
- 中 5.9 MyBookTable Bookstore に クロスサイトスクリプティング MyBookTable Bookstore に XSS (クロスサイトスクリプティング) (CVE-2026-39604) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39604
- 中 6.5 Custom Query Blocks に クロスサイトスクリプティング Custom Query Blocks に XSS (クロスサイトスクリプティング) (CVE-2026-39575) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39575
- 中 5.9 Hydra Booking に クロスサイトスクリプティング Hydra Booking に XSS (クロスサイトスクリプティング) (CVE-2026-39541) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39541
- 中 6.5 Blog Filter に クロスサイトスクリプティング Blog Filter に XSS (クロスサイトスクリプティング) (CVE-2026-39517) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39517
- 中 6.5 themesflat-addons-for-elementor に クロスサイトスクリプティング themesflat-addons-for-elementor に XSS (クロスサイトスクリプティング) (CVE-2026-39500) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39500
- 中 6.5 Advanced Coupons for WooCommerce Coupons に クロスサイトスクリプティング Advanced Coupons for WooCommerce Coupons に XSS (クロスサイトスクリプティング) (CVE-2026-39508) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39508
- 中 6.5 Post Expirator に クロスサイトスクリプティング Post Expirator に XSS (クロスサイトスクリプティング) (CVE-2026-39482) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39482
- 中 6.5 One Expansion Unit vk-all-in-one-expansion-unit に クロスサイトスクリプティング CVE-2026-39483
- 中 6.4 Magic Conversation For Gravity Forms (WordPress plugin) に クロスサイトスクリプティング CVE-2026-1396
- 中 6.4 Element Pack Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2026-4655
- 中 6.4 Wavr (WordPress plugin) に クロスサイトスクリプティング Wavr (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5506) が存在。不正な操作・情報露出のリスクがあります。wave 経由で攻撃可能。 CVE-2026-5506
- 中 6.4 WowPress (WordPress plugin) に クロスサイトスクリプティング WowPress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5508) が存在。不正な操作・情報露出のリスクがあります。wowpress 経由で攻撃可能。 CVE-2026-5508
- 中 4.4 Inquiry Form to Posts or Pages (WordPress plugin) に クロスサイトスクリプティング CVE-2026-5169
- 中 6.4 Sports Club Management (WordPress plugin) に クロスサイトスクリプティング Sports Club Management (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4871) が存在。不正な操作・情報露出のリスクがあります。scm_member_data 経由で攻撃可能。 CVE-2026-4871
- 中 6.4 Columns by BestWebSoft (WordPress plugin) に クロスサイトスクリプティング Columns by BestWebSoft (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-3618) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3618
- 中 4.4 Whole Enquiry Cart for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2026-2838
- 中 6.4 Pinterest Site Verification plugin using Meta Tag (WordPress plugin) に クロスサイトスクリプティング CVE-2026-3142
- 中 5.4 AM LottiePlayer (WordPress plugin) に クロスサイトスクリプティング AM LottiePlayer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-1794) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-1794
- 中 5.4 MATCHA SNS に クロスサイトスクリプティング MATCHA SNS に XSS (クロスサイトスクリプティング) (CVE-2026-27787) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27787
- 中 6.4 LearnPress – WordPress LMS Plugin (WordPress plugin) に クロスサイトスクリプティング CVE-2026-4333
- 中 6.4 Prime Slider – Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2026-4341
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-4785) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-4785
- 中 6.4 TableOn – WordPress Posts Table Filterable (WordPress plugin) に クロスサイトスクリプティング CVE-2026-3513
- 中 6.4 Investi (WordPress plugin) に クロスサイトスクリプティング Investi (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-3600) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3600
- 中 6.4 Strong Testimonials (WordPress plugin) に クロスサイトスクリプティング Strong Testimonials (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-3239) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3239
- 中 6.4 LightPress Lightbox (WordPress plugin) に クロスサイトスクリプティング LightPress Lightbox (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4379) が存在。不正な操作・情報露出のリスクがあります。group 経由で攻撃可能。 CVE-2026-4379
- 中 6.4 Blubrry PowerPress (WordPress plugin) に クロスサイトスクリプティング Blubrry PowerPress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-2988) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2988
- 中 6.4 WordPress の脆弱性 WordPress に 脆弱性 (CVE-2025-14732) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14732