slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,588
- 高 7.6 Aidango に クロスサイトスクリプティング Aidango に XSS (クロスサイトスクリプティング) (CVE-2025-2307) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2307
- 高 7.6 Titarus に クロスサイトスクリプティング Titarus に XSS (クロスサイトスクリプティング) (CVE-2025-2405) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2405
- 高 7.6 Trizbi に クロスサイトスクリプティング Trizbi に XSS (クロスサイトスクリプティング) (CVE-2025-2406) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2406
- 中 6.4 ONLYOFFICE Docs に クロスサイトスクリプティング ONLYOFFICE Docs に XSS (クロスサイトスクリプティング) (CVE-2025-68917) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68917
- 中 5.5 Riello UPS NetMan 208 Application に クロスサイトスクリプティング Riello UPS NetMan 208 Application に XSS (クロスサイトスクリプティング) (CVE-2025-68915) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68915
- 中 5.4 Specto CM に クロスサイトスクリプティング Specto CM に XSS (クロスサイトスクリプティング) (CVE-2025-2154) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2154
- 中 6.5 Post Grid and Gutenberg Blocks に クロスサイトスクリプティング Post Grid and Gutenberg Blocks に XSS (クロスサイトスクリプティング) (CVE-2025-68605) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68605
- 中 6.5 Jobs for WordPress に クロスサイトスクリプティング Jobs for WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-68597) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68597
- 中 6.5 Page Builder に クロスサイトスクリプティング Page Builder に XSS (クロスサイトスクリプティング) (CVE-2025-68598) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68598
- 中 6.5 YouTube Embed に クロスサイトスクリプティング YouTube Embed に XSS (クロスサイトスクリプティング) (CVE-2025-68599) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68599
- 中 5.9 WPBakery Visual Composer WHMCS Elements に クロスサイトスクリプティング WPBakery Visual Composer WHMCS Elements に XSS (クロスサイトスクリプティング) (CVE-2025-68574) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68574
- 中 5.9 My auctions allegro に クロスサイトスクリプティング My auctions allegro に XSS (クロスサイトスクリプティング) (CVE-2025-68566) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68566
- 中 6.5 Academy LMS に クロスサイトスクリプティング Academy LMS に XSS (クロスサイトスクリプティング) (CVE-2025-68527) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68527
- 中 6.5 Free Shipping Bar に クロスサイトスクリプティング Free Shipping Bar に XSS (クロスサイトスクリプティング) (CVE-2025-68528) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68528
- 中 6.5 WC Builder に クロスサイトスクリプティング WC Builder に XSS (クロスサイトスクリプティング) (CVE-2025-68533) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68533
- 中 6.5 ModelTheme Addons for WPBakery and Elementor に クロスサイトスクリプティング CVE-2025-68532
- 中 5.9 Category Icon に クロスサイトスクリプティング Category Icon に XSS (クロスサイトスクリプティング) (CVE-2025-68525) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68525
- 中 6.5 Real 3D FlipBook に クロスサイトスクリプティング Real 3D FlipBook に XSS (クロスサイトスクリプティング) (CVE-2025-68512) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68512
- 中 6.5 Bold Timeline Lite に クロスサイトスクリプティング Bold Timeline Lite に XSS (クロスサイトスクリプティング) (CVE-2025-68513) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68513
- 中 5.9 Astra Widgets に クロスサイトスクリプティング Astra Widgets に XSS (クロスサイトスクリプティング) (CVE-2025-68497) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68497
- 中 5.9 Google AdSense for Responsive Design – GARD に クロスサイトスクリプティング Google AdSense for Responsive Design – GARD に XSS (クロスサイトスクリプティング) (CVE-2025-67632) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67632
- 中 5.9 WH Tweaks に クロスサイトスクリプティング WH Tweaks に XSS (クロスサイトスクリプティング) (CVE-2025-67630) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67630
- 中 5.9 Basticom Framework に クロスサイトスクリプティング Basticom Framework に XSS (クロスサイトスクリプティング) (CVE-2025-67629) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67629
- 中 5.9 Gift Hunt に クロスサイトスクリプティング Gift Hunt に XSS (クロスサイトスクリプティング) (CVE-2025-67631) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67631
- 中 5.9 Greenhouse Job Board に クロスサイトスクリプティング Greenhouse Job Board に XSS (クロスサイトスクリプティング) (CVE-2025-67633) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67633
- 中 5.9 Draft Notify に クロスサイトスクリプティング Draft Notify に XSS (クロスサイトスクリプティング) (CVE-2025-67627) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67627
- 高 7.1 Evergreen Post Tweeter に CSRF Evergreen Post Tweeter に 脆弱性 (CVE-2025-67622) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67622
- 中 5.9 Review Disclaimer に クロスサイトスクリプティング Review Disclaimer に XSS (クロスサイトスクリプティング) (CVE-2025-67628) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67628
- 高 8.2 Hitachi Infrastructure Analytics Advisor に クロスサイトスクリプティング Hitachi Infrastructure Analytics Advisor に XSS (クロスサイトスクリプティング) (CVE-2025-66444) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-66444
- 低 3.5 code-projects Student Information System に クロスサイトスクリプティング code-projects Student Information System に XSS (クロスサイトスクリプティング) (CVE-2025-15052) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15052