slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67703) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67703
- 高 7.1 Easy Social に クロスサイトスクリプティング Easy Social に XSS (クロスサイトスクリプティング) (CVE-2025-53235) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-53235
- 高 7.1 Bloggie に CSRF Bloggie に 脆弱性 (CVE-2025-31054) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-31054
- 高 7.1 ZoomSounds に クロスサイトスクリプティング ZoomSounds に XSS (クロスサイトスクリプティング) (CVE-2025-47566) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-47566
- 高 7.1 Sala に クロスサイトスクリプティング Sala に XSS (クロスサイトスクリプティング) (CVE-2025-52739) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52739
- 高 7.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-50053) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-50053
- 高 7.1 ZD Scribd iPaper に クロスサイトスクリプティング ZD Scribd iPaper に XSS (クロスサイトスクリプティング) (CVE-2025-23757) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23757
- 高 7.1 ZhinaTwitterWidget に クロスサイトスクリプティング ZhinaTwitterWidget に XSS (クロスサイトスクリプティング) (CVE-2025-23719) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23719
- 高 7.1 En Masse に クロスサイトスクリプティング En Masse に XSS (クロスサイトスクリプティング) (CVE-2025-23707) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23707
- 高 7.1 Zielke Design Project Gallery に クロスサイトスクリプティング Zielke Design Project Gallery に XSS (クロスサイトスクリプティング) (CVE-2025-23705) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23705
- 高 7.1 custom-post-edit に クロスサイトスクリプティング custom-post-edit に XSS (クロスサイトスクリプティング) (CVE-2025-23667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23667
- 中 5.9 Cooked に クロスサイトスクリプティング Cooked に XSS (クロスサイトスクリプティング) (CVE-2025-62989) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62989
- 高 7.1 LIVE TV に クロスサイトスクリプティング LIVE TV に XSS (クロスサイトスクリプティング) (CVE-2025-23608) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23608
- 中 5.9 Accessibility Press に クロスサイトスクリプティング Accessibility Press に XSS (クロスサイトスクリプティング) (CVE-2025-49355) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49355
- 中 5.9 Dashboard Beacon に クロスサイトスクリプティング Dashboard Beacon に XSS (クロスサイトスクリプティング) (CVE-2025-49337) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49337
- 中 5.9 Behance Portfolio Manager に クロスサイトスクリプティング Behance Portfolio Manager に XSS (クロスサイトスクリプティング) (CVE-2025-59135) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59135
- 中 6.5 Valenti Engine に クロスサイトスクリプティング Valenti Engine に XSS (クロスサイトスクリプティング) (CVE-2025-63021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63021
- 高 8.7 TrueConf Server に クロスサイトスクリプティング TrueConf Server に XSS (クロスサイトスクリプティング) (CVE-2025-66824) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-66824
- 中 6.5 Combo Offers WooCommerce に クロスサイトスクリプティング Combo Offers WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-69088) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69088
- 中 6.5 Essential Addons for Elementor に クロスサイトスクリプティング Essential Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2025-69092) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69092
- 中 6.5 Auto Listings に クロスサイトスクリプティング Auto Listings に XSS (クロスサイトスクリプティング) (CVE-2025-69089) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69089
- 中 6.5 Blog Filter に クロスサイトスクリプティング Blog Filter に XSS (クロスサイトスクリプティング) (CVE-2025-69033) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69033
- 中 6.5 Web Directory Free に クロスサイトスクリプティング Web Directory Free に XSS (クロスサイトスクリプティング) (CVE-2025-69018) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69018
- 中 6.5 RestroPress に クロスサイトスクリプティング RestroPress に XSS (クロスサイトスクリプティング) (CVE-2025-69017) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69017
- 中 6.5 Newsletters に クロスサイトスクリプティング Newsletters に XSS (クロスサイトスクリプティング) (CVE-2025-69020) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69020
- 中 6.5 FlippingBook に クロスサイトスクリプティング FlippingBook に XSS (クロスサイトスクリプティング) (CVE-2025-69019) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69019
- 中 5.9 Inboxify Sign Up Form に クロスサイトスクリプティング Inboxify Sign Up Form に XSS (クロスサイトスクリプティング) (CVE-2025-69008) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69008
- 中 5.9 AM Events に クロスサイトスクリプティング AM Events に XSS (クロスサイトスクリプティング) (CVE-2025-69006) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69006
- 中 5.9 Popping Sidebars and Widgets Light に クロスサイトスクリプティング Popping Sidebars and Widgets Light に XSS (クロスサイトスクリプティング) (CVE-2025-69007) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69007
- 中 6.5 BWL Pro Voting Manager に クロスサイトスクリプティング BWL Pro Voting Manager に XSS (クロスサイトスクリプティング) (CVE-2025-68991) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68991