slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,584
- 中 6.5 BWL Knowledge Base Manager に クロスサイトスクリプティング BWL Knowledge Base Manager に XSS (クロスサイトスクリプティング) (CVE-2025-68992) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68992
- 中 6.5 DesignThemes Portfolio Addon に クロスサイトスクリプティング DesignThemes Portfolio Addon に XSS (クロスサイトスクリプティング) (CVE-2025-68977) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68977
- 中 6.5 DesignThemes Core に クロスサイトスクリプティング DesignThemes Core に XSS (クロスサイトスクリプティング) (CVE-2025-68978) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68978
- 中 6.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-15355) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-15355
- 中 6.1 Advance WP Query Search Filter (WordPress plugin) の脆弱性 CVE-2025-14313
- 中 6.1 Advance WP Query Search Filter (WordPress plugin) の脆弱性 CVE-2025-14312
- 低 3.5 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15221) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15221
- 中 4.3 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15220) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15220
- 低 3.5 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15219) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15219
- 低 2.4 Campcodes Park Ticketing System に クロスサイトスクリプティング Campcodes Park Ticketing System に XSS (クロスサイトスクリプティング) (CVE-2025-15214) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15214
- 中 6.5 JetTabs に クロスサイトスクリプティング JetTabs に XSS (クロスサイトスクリプティング) (CVE-2025-68499) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68499
- 高 7.1 Product Puller に クロスサイトスクリプティング Product Puller に XSS (クロスサイトスクリプティング) (CVE-2025-23550) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23550
- 高 7.1 Ads24 Lite に クロスサイトスクリプティング Ads24 Lite に XSS (クロスサイトスクリプティング) (CVE-2025-23458) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23458
- 高 7.1 Off Page SEO に クロスサイトスクリプティング Off Page SEO に XSS (クロスサイトスクリプティング) (CVE-2025-23554) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23554
- 高 7.1 Sleekplan に クロスサイトスクリプティング Sleekplan に XSS (クロスサイトスクリプティング) (CVE-2025-23469) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-23469
- 中 6.5 JetSearch に クロスサイトスクリプティング JetSearch に XSS (クロスサイトスクリプティング) (CVE-2025-68504) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68504
- 中 6.5 Custom Field Template に クロスサイトスクリプティング Custom Field Template に XSS (クロスサイトスクリプティング) (CVE-2025-68607) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68607
- 低 2.4 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15204) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15204
- 低 2.4 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15202) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15202
- 低 2.4 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15203) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15203
- 低 3.5 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15201) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15201
- 低 2.4 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15200) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15200
- 中 4.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-55063) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-55063
- 中 4.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-55064) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-55064
- 中 4.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-55062) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-55062
- 中 6.5 Wp Text Slider Widget に クロスサイトスクリプティング Wp Text Slider Widget に XSS (クロスサイトスクリプティング) (CVE-2025-68868) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68868
- 中 5.4 phpMyFAQ に クロスサイトスクリプティング phpMyFAQ に XSS (クロスサイトスクリプティング) (CVE-2025-68951) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68951
- 高 7.1 Content Grid Slider に クロスサイトスクリプティング Content Grid Slider に XSS (クロスサイトスクリプティング) (CVE-2025-68879) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68879
- 高 7.1 Advanced Custom CSS に クロスサイトスクリプティング Advanced Custom CSS に XSS (クロスサイトスクリプティング) (CVE-2025-68878) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68878
- 高 7.1 Invelity SPS connect に クロスサイトスクリプティング Invelity SPS connect に XSS (クロスサイトスクリプティング) (CVE-2025-68876) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68876