slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,588
- 高 8.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-14499) が報告されています。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-14499
- 高 7.3 Otello に クロスサイトスクリプティング Otello に XSS (クロスサイトスクリプティング) (CVE-2025-13183) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-13183
- 中 6.5 TheGem Theme Elements に クロスサイトスクリプティング TheGem Theme Elements に XSS (クロスサイトスクリプティング) (CVE-2025-68559) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68559
- 中 6.5 Responsive Posts Carousel Pro に クロスサイトスクリプティング Responsive Posts Carousel Pro に XSS (クロスサイトスクリプティング) (CVE-2025-68548) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68548
- 中 6.4 Membership Plugin – Restrict Content (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14000
- 中 6.4 Happy Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14635
- 中 6.4 Calendar (WordPress plugin) に クロスサイトスクリプティング Calendar (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14548) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14548
- 中 4.3 LibreNMS に クロスサイトスクリプティング LibreNMS に XSS (クロスサイトスクリプティング) (CVE-2025-68614) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68614
- 中 6.1 Piranha CMS に クロスサイトスクリプティング Piranha CMS に XSS (クロスサイトスクリプティング) (CVE-2025-67290) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67290
- 中 6.1 Piranha CMS に クロスサイトスクリプティング Piranha CMS に XSS (クロスサイトスクリプティング) (CVE-2025-67291) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67291
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-54890) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-54890
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-8460) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-8460
- 中 6.5 Void Elementor WHMCS Elements For Elementor Page Builder に クロスサイトスクリプティング CVE-2025-62094
- 中 6.5 TempTool [Show Current Template Info] に クロスサイトスクリプティング TempTool [Show Current Template Info] に XSS (クロスサイトスクリプティング) (CVE-2025-62926) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62926
- 中 6.5 WP Microdata に クロスサイトスクリプティング WP Microdata に XSS (クロスサイトスクリプティング) (CVE-2025-62901) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62901
- 高 7.2 SureForms (WordPress plugin) に クロスサイトスクリプティング SureForms (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14855) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14855
- 高 7.2 ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) に クロスサイトスクリプティング CVE-2025-9343
- 中 6.4 Image Photo Gallery Final Tiles Grid (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13693
- 低 2.4 Campcodes Complete Online Beauty Parlor Management System に クロスサイトスクリプティング CVE-2025-14991
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13220) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13220
- 中 6.1 Product Table for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12398
- 中 4.4 WC Builder – WooCommerce Page Builder for WPBakery (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14054
- 中 6.4 WishSuite (WordPress plugin) に クロスサイトスクリプティング WishSuite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13838) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13838
- 中 6.1 Five Star Restaurant Reservations – WordPress Booking Plugin (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11496
- 高 7.6 WP JobHunt (WordPress plugin) の脆弱性 WP JobHunt (WordPress plugin) に 脆弱性 (CVE-2025-7782) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-7782
- 中 5.5 Responsive and Swipe slider (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14721
- 中 4.3 code-projects Simple Stock System に クロスサイトスクリプティング code-projects Simple Stock System に XSS (クロスサイトスクリプティング) (CVE-2025-14962) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14962
- 中 5.3 Turms AI-Serving module に 危険なファイルアップロード Turms AI-Serving module に 脆弱性 (CVE-2025-66908) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66908
- 高 7.2 SlimStat Analytics (WordPress plugin) に クロスサイトスクリプティング SlimStat Analytics (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14151) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14151
- 中 6.3 Foxit に クロスサイトスクリプティング Foxit に XSS (クロスサイトスクリプティング) (CVE-2025-66519) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-66519