slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 未評価 Wikimedia Foundation Mediawiki - CampaignEvents Extension に クロスサイトスクリプティング CVE-2026-39935
- 未評価 Wikimedia Foundation Mediawiki - Score Extension に クロスサイトスクリプティング CVE-2026-39936
- 中 6.1 stdlib に クロスサイトスクリプティング stdlib に XSS (クロスサイトスクリプティング) (CVE-2026-32289) が存在。不正な操作・情報露出のリスクがあります。対策: 1.25.9, 1.26.2 以上に更新。 CVE-2026-32289
- 重大 9.0 github.com/siyuan-note/siyuan/kernel に クロスサイトスクリプティング github.com/siyuan-note/siyuan/kernel に XSS (クロスサイトスクリプティング) (CVE-2026-39846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。nodeIntegration 経由で攻撃可能。対策: 0.0.0-20260407035653-2f416e5253f1 以上に更新。 CVE-2026-39846
- 未評価 Wikimedia Foundation Mediawiki - GlobalWatchlist Extension に クロスサイトスクリプティング CVE-2026-39933
- 中 6.1 Mediawiki - Cargo Extension の脆弱性 Mediawiki - Cargo Extension に 脆弱性 (CVE-2026-39841) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39841
- 未評価 Wikimedia Foundation MediaWiki - ProofreadPage Extension に クロスサイトスクリプティング CVE-2026-39838
- 中 5.4 Mediawiki - Cargo Extension の脆弱性 Mediawiki - Cargo Extension に 脆弱性 (CVE-2026-39837) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39837
- 中 6.1 Mediawiki - Cargo Extension の脆弱性 Mediawiki - Cargo Extension に 脆弱性 (CVE-2026-39839) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39839
- 中 5.4 Stock Locations configuration feature に クロスサイトスクリプティング Stock Locations configuration feature に XSS (クロスサイトスクリプティング) (CVE-2026-39380) が存在。不正な操作・情報露出のリスクがあります。対策: 3.4.3 以上に更新。 CVE-2026-39380
- 未評価 Wikimedia Foundation Mediawiki - Wikilove Extension の脆弱性 CVE-2026-22711
- 高 8.1 ChurchCRM に クロスサイトスクリプティング ChurchCRM に XSS (クロスサイトスクリプティング) (CVE-2026-39344) が存在。機密情報が外部に流出する可能性があります。対策: 7.1.0 以上に更新。 CVE-2026-39344
- 中 4.3 code-projects Online Hotel Booking に クロスサイトスクリプティング code-projects Online Hotel Booking に XSS (クロスサイトスクリプティング) (CVE-2026-5705) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5705
- 中 5.4 OCS Inventory NG Server に クロスサイトスクリプティング OCS Inventory NG Server に XSS (クロスサイトスクリプティング) (CVE-2026-22675) が存在。不正な操作・情報露出のリスクがあります。User-Agent header 経由で攻撃可能。 CVE-2026-22675
- 中 6.1 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2026-35399) が存在。不正な操作・情報露出のリスクがあります。対策: 3.6.9 以上に更新。 CVE-2026-35399
- 中 5.4 Webmail に クロスサイトスクリプティング Webmail に XSS (クロスサイトスクリプティング) (CVE-2026-35390) が存在。不正な操作・情報露出のリスクがあります。対策: 1.4.11 以上に更新。 CVE-2026-35390
- 中 4.3 Cyber-III Student-Management-System に クロスサイトスクリプティング Cyber-III Student-Management-System に XSS (クロスサイトスクリプティング) (CVE-2026-5671) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5671
- 中 5.4 Feehi CMS に クロスサイトスクリプティング Feehi CMS に XSS (クロスサイトスクリプティング) (CVE-2026-31313) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-31313
- 中 5.4 Bynder に クロスサイトスクリプティング Bynder に XSS (クロスサイトスクリプティング) (CVE-2026-31153) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-31153
- 中 4.3 assafelovic gpt-researcher に クロスサイトスクリプティング assafelovic gpt-researcher に XSS (クロスサイトスクリプティング) (CVE-2026-5630) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5630
- 中 4.3 assafelovic gpt-researcher に クロスサイトスクリプティング assafelovic gpt-researcher に XSS (クロスサイトスクリプティング) (CVE-2026-5625) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5625
- 中 4.3 givanz Vvvebjs に クロスサイトスクリプティング givanz Vvvebjs に XSS (クロスサイトスクリプティング) (CVE-2026-5615) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5615
- 高 8.2 Ask Expert Script に クロスサイトスクリプティング Ask Expert Script に XSS (クロスサイトスクリプティング) (CVE-2019-25676) が存在。機密情報が外部に流出する可能性があります。 CVE-2019-25676
- 低 3.5 Akaunting に クロスサイトスクリプティング Akaunting に XSS (クロスサイトスクリプティング) (CVE-2026-5568) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5568
- 中 4.3 code-projects Simple Laundry System に クロスサイトスクリプティング code-projects Simple Laundry System に XSS (クロスサイトスクリプティング) (CVE-2026-5541) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5541
- 中 4.3 code-projects Simple Laundry System に クロスサイトスクリプティング code-projects Simple Laundry System に XSS (クロスサイトスクリプティング) (CVE-2026-5542) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5542
- 中 4.3 code-projects Simple Laundry System に クロスサイトスクリプティング code-projects Simple Laundry System に XSS (クロスサイトスクリプティング) (CVE-2026-5539) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5539
- 中 4.3 badlogic pi-mono に クロスサイトスクリプティング badlogic pi-mono に XSS (クロスサイトスクリプティング) (CVE-2026-5533) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5533
- 高 7.2 MyBB Last User に クロスサイトスクリプティング MyBB Last User に XSS (クロスサイトスクリプティング) (CVE-2018-25250) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25250
- 中 6.1 MyBB Like Plugin に クロスサイトスクリプティング MyBB Like Plugin に XSS (クロスサイトスクリプティング) (CVE-2018-25247) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25247