slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 高 7.2 MyBB Downloads Plugin に クロスサイトスクリプティング MyBB Downloads Plugin に XSS (クロスサイトスクリプティング) (CVE-2018-25248) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25248
- 中 6.4 MyBB My Arcade Plugin に クロスサイトスクリプティング MyBB My Arcade Plugin に XSS (クロスサイトスクリプティング) (CVE-2018-25249) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25249
- 高 7.2 Visitor Traffic Real Time Statistics (WordPress plugin) に クロスサイトスクリプティング CVE-2026-2936
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-0626) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-0626
- 高 7.2 Widgets for Social Photo Feed (WordPress plugin) に クロスサイトスクリプティング CVE-2026-5425
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-2437) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2437
- 中 6.4 WP Shortcodes Plugin - Shortcodes Ultimate (WordPress plugin) に クロスサイトスクリプティング CVE-2026-0737
- 中 6.4 WP Shortcodes Plugin - Shortcodes Ultimate (WordPress plugin) に クロスサイトスクリプティング CVE-2026-0738
- 中 6.4 ElementsKit Elementor Addons and Templates (WordPress plugin) に クロスサイトスクリプティング CVE-2026-2600
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-15064) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15064
- 中 6.4 Simple Shopping Cart (WordPress plugin) に クロスサイトスクリプティング Simple Shopping Cart (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-0552) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-0552
- 中 6.4 Royal Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2026-0664
- 中 6.4 Xpro Addons — 140+ Widgets for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13368
- 中 6.4 Xpro Addons — 140+ Widgets for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2026-2949
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-2924) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2924
- 高 8.3 Electron の脆弱性 Electron に 脆弱性 (CVE-2026-34780) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-34780
- 中 6.1 Emlog に クロスサイトスクリプティング Emlog に XSS (クロスサイトスクリプティング) (CVE-2026-34229) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34229
- 低 3.5 github.com/casdoor/casdoor に クロスサイトスクリプティング github.com/casdoor/casdoor に XSS (クロスサイトスクリプティング) (CVE-2026-5468) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5468
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-27655
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-4107
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-4108
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-3879
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-3880
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-28703
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-28754
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-28756
- 中 6.1 Roundcube Webmail に クロスサイトスクリプティング Roundcube Webmail に XSS (クロスサイトスクリプティング) (CVE-2026-35539) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-35539
- 中 6.1 dompurify に クロスサイトスクリプティング dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-65912) が存在。不正な操作・情報露出のリスクがあります。ADD_ATTR 経由で攻撃可能。対策: 3.3.2 以上に更新。 CVE-2026-65912
- 中 6.1 dompurify の脆弱性 dompurify に 脆弱性 (CVE-2026-65913) が存在。不正な操作・情報露出のリスクがあります。USE_PROFILES 経由で攻撃可能。対策: 3.3.2 以上に更新。 CVE-2026-65913
- 中 5.4 Shynet に クロスサイトスクリプティング Shynet に XSS (クロスサイトスクリプティング) (CVE-2026-35508) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-35508