slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,634
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27249) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27249
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27250) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27250
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27251) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27251
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27254) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27254
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27253) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27253
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27252) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27252
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27247) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27247
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27244) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27244
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27242) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27242
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27241) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27241
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27248) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27248
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27234) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27234
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27235) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27235
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27236) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27236
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27240) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27240
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27239) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27239
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27237) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27237
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27233) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27233
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27232) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27232
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27231) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27231
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27230) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27230
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27229) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27229
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27228) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27228
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27223) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27223
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27224
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27226) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27226
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27225) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27225
- 中 5.4 Schneider Electric Modicon M258 Firmware に クロスサイトスクリプティング Schneider Electric Modicon M258 Firmware に XSS (クロスサイトスクリプティング) (CVE-2025-13902) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13902
- 中 6.1 Sbitsoft に クロスサイトスクリプティング Sbitsoft に XSS (クロスサイトスクリプティング) (CVE-2025-40638) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-40638
- 中 6.1 Humhub に クロスサイトスクリプティング Humhub に XSS (クロスサイトスクリプティング) (CVE-2026-29052) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-29052