slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 中 6.5 TheGem Theme Elements に クロスサイトスクリプティング TheGem Theme Elements に XSS (クロスサイトスクリプティング) (CVE-2025-69360) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69360
- 中 5.9 Accordion に クロスサイトスクリプティング Accordion に XSS (クロスサイトスクリプティング) (CVE-2025-69350) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69350
- 中 6.5 Wishlist for WooCommerce に クロスサイトスクリプティング Wishlist for WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-69334) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69334
- 中 6.5 Team Showcase に クロスサイトスクリプティング Team Showcase に XSS (クロスサイトスクリプティング) (CVE-2025-69335) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69335
- 高 7.1 JobBank に クロスサイトスクリプティング JobBank に XSS (クロスサイトスクリプティング) (CVE-2025-69085) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69085
- 高 7.1 Photo Gallery に クロスサイトスクリプティング Photo Gallery に XSS (クロスサイトスクリプティング) (CVE-2025-69084) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69084
- 中 6.1 Joomla に クロスサイトスクリプティング Joomla に XSS (クロスサイトスクリプティング) (CVE-2025-63083) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63083
- 中 6.1 Joomla に クロスサイトスクリプティング Joomla に XSS (クロスサイトスクリプティング) (CVE-2025-63082) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63082
- 中 6.4 Phlox (WordPress theme) に クロスサイトスクリプティング Phlox (WordPress theme) に XSS (クロスサイトスクリプティング) (CVE-2025-4776) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-4776
- 高 7.2 vega-functions に クロスサイトスクリプティング vega-functions に XSS (クロスサイトスクリプティング) (CVE-2025-66648) が存在。不正な操作・情報露出のリスクがあります。vega.expressionInterpreter 経由で攻撃可能。対策: 6.1.1 以上に更新。 CVE-2025-66648
- 高 8.1 Vega に クロスサイトスクリプティング Vega に XSS (クロスサイトスクリプティング) (CVE-2025-65110) が存在。機密情報が外部に流出する可能性があります。vega 経由で攻撃可能。 CVE-2025-65110
- 高 8.0 Coollabs の脆弱性 Coollabs に 脆弱性 (CVE-2025-59158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59158
- 中 6.5 Dokan Pro に クロスサイトスクリプティング Dokan Pro に XSS (クロスサイトスクリプティング) (CVE-2025-39497) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-39497
- 高 7.5 UCRM Argentina AFIP invoices Plugin に クロスサイトスクリプティング UCRM Argentina AFIP invoices Plugin に XSS (クロスサイトスクリプティング) (CVE-2025-59467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59467
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-15022) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-15022
- 低 3.5 FlexTable (WordPress plugin) の脆弱性 FlexTable (WordPress plugin) に 脆弱性 (CVE-2025-9543) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9543
- 低 3.1 zhanglun lettura に クロスサイトスクリプティング zhanglun lettura に XSS (クロスサイトスクリプティング) (CVE-2025-15454) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15454
- 低 2.4 xnx3 wangmarket に クロスサイトスクリプティング xnx3 wangmarket に XSS (クロスサイトスクリプティング) (CVE-2025-15452) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15452
- 低 2.4 xnx3 wangmarket に クロスサイトスクリプティング xnx3 wangmarket に XSS (クロスサイトスクリプティング) (CVE-2025-15451) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15451
- 中 5.4 Kentico Xperience に クロスサイトスクリプティング Kentico Xperience に XSS (クロスサイトスクリプティング) (CVE-2025-5591) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-5591
- 中 4.9 Artifactory に クロスサイトスクリプティング Artifactory に XSS (クロスサイトスクリプティング) (CVE-2025-14830) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-14830
- 中 6.1 QuMagie に クロスサイトスクリプティング QuMagie に XSS (クロスサイトスクリプティング) (CVE-2025-62857) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62857
- 低 3.5 LigeroSmart に クロスサイトスクリプティング LigeroSmart に XSS (クロスサイトスクリプティング) (CVE-2025-15437) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15437
- 低 2.4 xnx3 wangmarket に クロスサイトスクリプティング xnx3 wangmarket に XSS (クロスサイトスクリプティング) (CVE-2025-15416) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15416
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67709) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67709
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67710) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67710
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67711) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67711
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67704) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67704
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67705) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67705
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67708) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67708