slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 中 5.4 LavaLite CMS に クロスサイトスクリプティング LavaLite CMS に XSS (クロスサイトスクリプティング) (CVE-2025-71177) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-71177
- 中 4.7 Tap&Sign に クロスサイトスクリプティング Tap&Sign に XSS (クロスサイトスクリプティング) (CVE-2025-2204) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2204
- 高 8.1 Autodesk Fusion desktop application に クロスサイトスクリプティング Autodesk Fusion desktop application に XSS (クロスサイトスクリプティング) (CVE-2026-0535) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-0535
- 高 8.1 Autodesk Fusion desktop application に クロスサイトスクリプティング Autodesk Fusion desktop application に XSS (クロスサイトスクリプティング) (CVE-2026-0534) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-0534
- 高 8.1 Autodesk Fusion desktop application に クロスサイトスクリプティング Autodesk Fusion desktop application に XSS (クロスサイトスクリプティング) (CVE-2026-0533) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-0533
- 中 6.5 Enfold に クロスサイトスクリプティング Enfold に XSS (クロスサイトスクリプティング) (CVE-2025-68900) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68900
- 中 5.5 Hotel Guest Hotspot に クロスサイトスクリプティング Hotel Guest Hotspot に XSS (クロスサイトスクリプティング) (CVE-2025-4763) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-4763
- 中 5.4 argo-workflows に クロスサイトスクリプティング argo-workflows に XSS (クロスサイトスクリプティング) (CVE-2026-23960) が存在。不正な操作・情報露出のリスクがあります。対策: 3.6.17, 3.7.8 以上に更新。 CVE-2026-23960
- 中 5.4 GetSimple CMS My SMTP Contact Plugin に クロスサイトスクリプティング GetSimple CMS My SMTP Contact Plugin に XSS (クロスサイトスクリプティング) (CVE-2021-47870) が存在。不正な操作・情報露出のリスクがあります。 CVE-2021-47870
- 中 5.4 OpenEMR に クロスサイトスクリプティング OpenEMR に XSS (クロスサイトスクリプティング) (CVE-2021-47817) が存在。不正な操作・情報露出のリスクがあります。 CVE-2021-47817
- 中 6.1 hexpm に クロスサイトスクリプティング hexpm に XSS (クロスサイトスクリプティング) (CVE-2026-21618) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-21618
- 高 7.2 Marky に クロスサイトスクリプティング Marky に XSS (クロスサイトスクリプティング) (CVE-2021-47839) が存在。不正な操作・情報露出のリスクがあります。 CVE-2021-47839
- 中 6.1 Markdown Explorer に クロスサイトスクリプティング Markdown Explorer に XSS (クロスサイトスクリプティング) (CVE-2021-47836) が存在。不正な操作・情報露出のリスクがあります。 CVE-2021-47836
- 中 5.4 Typesetter CMS に クロスサイトスクリプティング Typesetter CMS に XSS (クロスサイトスクリプティング) (CVE-2025-71164) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-71164
- 中 5.4 Typesetter CMS に クロスサイトスクリプティング Typesetter CMS に XSS (クロスサイトスクリプティング) (CVE-2025-71165) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-71165
- 中 5.4 Typesetter CMS に クロスサイトスクリプティング Typesetter CMS に XSS (クロスサイトスクリプティング) (CVE-2025-71166) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-71166
- 中 6.1 @angular/compiler に クロスサイトスクリプティング @angular/compiler に XSS (クロスサイトスクリプティング) (CVE-2026-22610) が存在。不正な操作・情報露出のリスクがあります。href 経由で攻撃可能。 CVE-2026-22610
- 高 7.6 react-router に クロスサイトスクリプティング react-router に XSS (クロスサイトスクリプティング) (CVE-2025-59057) が存在。機密情報が外部に流出する可能性があります。createBrowserRouter 経由で攻撃可能。対策: 7.9.0 以上に更新。 CVE-2025-59057
- 高 8.2 react-router に クロスサイトスクリプティング react-router に XSS (クロスサイトスクリプティング) (CVE-2026-21884) が存在。機密情報が外部に流出する可能性があります。getKey 経由で攻撃可能。対策: 7.12.0 以上に更新。 CVE-2026-21884
- 高 8.7 gitlab に クロスサイトスクリプティング gitlab に XSS (クロスサイトスクリプティング) (CVE-2025-9222) が存在。機密情報が外部に流出する可能性があります。対策: 18.5.5, 18.6.3, 18.7.1 以上に更新。 CVE-2025-9222
- 高 7.1 Pinpoll に クロスサイトスクリプティング Pinpoll に XSS (クロスサイトスクリプティング) (CVE-2025-68889) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68889
- 高 7.1 e-shops に クロスサイトスクリプティング e-shops に XSS (クロスサイトスクリプティング) (CVE-2025-68890) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68890
- 高 7.1 WP App Bar に クロスサイトスクリプティング WP App Bar に XSS (クロスサイトスクリプティング) (CVE-2025-68891) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68891
- 高 7.1 Scroll rss excerpt に クロスサイトスクリプティング Scroll rss excerpt に XSS (クロスサイトスクリプティング) (CVE-2025-68892) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68892
- 中 5.4 Easy Media Download の脆弱性 Easy Media Download に 脆弱性 (CVE-2025-69169) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69169
- 高 7.1 PRIMER by chloédigital に クロスサイトスクリプティング PRIMER by chloédigital に XSS (クロスサイトスクリプティング) (CVE-2025-68873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68873
- 中 6.5 Effect Maker に クロスサイトスクリプティング Effect Maker に XSS (クロスサイトスクリプティング) (CVE-2025-68867) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68867
- 高 7.1 WordPress WP-BusinessDirectory に クロスサイトスクリプティング WordPress WP-BusinessDirectory に XSS (クロスサイトスクリプティング) (CVE-2025-68887) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68887
- 中 6.5 Flaming Password Reset に クロスサイトスクリプティング Flaming Password Reset に XSS (クロスサイトスクリプティング) (CVE-2025-68875) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68875
- 高 7.1 Visitor Stats Widget に クロスサイトスクリプティング Visitor Stats Widget に XSS (クロスサイトスクリプティング) (CVE-2025-68874) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68874