slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,588
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13728) が存在。不正な操作・情報露出のリスクがあります。fluent_auth_reset_password 経由で攻撃可能。 CVE-2025-13728
- 中 5.4 Elastic Kibana に クロスサイトスクリプティング Elastic Kibana に XSS (クロスサイトスクリプティング) (CVE-2025-37732) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-37732
- 高 7.1 URL Shortify (WordPress plugin) の脆弱性 URL Shortify (WordPress plugin) に 脆弱性 (CVE-2025-13355) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13355
- 高 7.1 URL Shortify (WordPress plugin) の脆弱性 URL Shortify (WordPress plugin) に 脆弱性 (CVE-2025-12684) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12684
- 中 5.4 MISP に クロスサイトスクリプティング MISP に XSS (クロスサイトスクリプティング) (CVE-2025-67906) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67906
- 中 6.4 Lightweight Accordion (WordPress plugin) に クロスサイトスクリプティング Lightweight Accordion (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13740) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13740
- 中 4.3 mayan-edms に クロスサイトスクリプティング mayan-edms に XSS (クロスサイトスクリプティング) (CVE-2025-14691) が存在。不正な操作・情報露出のリスクがあります。対策: 4.10.2 以上に更新。 CVE-2025-14691
- 低 2.4 code-projects Student File Management System に クロスサイトスクリプティング CVE-2025-14662
- 低 2.4 code-projects Student File Management System に クロスサイトスクリプティング CVE-2025-14663
- 中 6.4 Addon Elements for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12537
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-9856) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9856
- 中 6.4 a3 Lazy Load (WordPress plugin) に クロスサイトスクリプティング a3 Lazy Load (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-9873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9873
- 中 6.4 Redux Framework (WordPress plugin) に クロスサイトスクリプティング Redux Framework (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-9488) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9488
- 中 6.4 Livemesh SiteOrigin Widgets (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8780
- 中 5.8 WPS Visitor Counter (WordPress plugin) の脆弱性 WPS Visitor Counter (WordPress plugin) に 脆弱性 (CVE-2025-9116) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9116
- 中 6.4 All-in-One Addons for Elementor – WidgetKit (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8779
- 中 6.4 Enter Addons (WordPress plugin) に クロスサイトスクリプティング Enter Addons (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-8687) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8687
- 中 6.4 YITH WooCommerce Quick View (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8617
- 中 6.4 MarqueeAddons (WordPress plugin) に クロスサイトスクリプティング MarqueeAddons (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-8199) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8199
- 中 6.4 Kingcabs (WordPress theme) に クロスサイトスクリプティング Kingcabs (WordPress theme) に XSS (クロスサイトスクリプティング) (CVE-2025-7058) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-7058
- 中 6.4 JetWidgets For Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8195
- 中 6.4 King Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-7960
- 中 5.4 ShineLan-X に クロスサイトスクリプティング ShineLan-X に XSS (クロスサイトスクリプティング) (CVE-2025-36750) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36750
- 中 5.4 ShineLan-X に クロスサイトスクリプティング ShineLan-X に XSS (クロスサイトスクリプティング) (CVE-2025-36748) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36748
- 中 6.4 HT Slider for Elementor (WordPress plugin) に クロスサイトスクリプティング HT Slider for Elementor (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14278) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14278
- 中 4.4 Quick Testimonials (WordPress plugin) に クロスサイトスクリプティング Quick Testimonials (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14378) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14378
- 中 6.4 Custom Frames (WordPress plugin) に クロスサイトスクリプティング Custom Frames (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13705) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13705
- 中 4.4 Custom Post Type UI (WordPress plugin) に クロスサイトスクリプティング Custom Post Type UI (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14056) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14056
- 中 6.1 WP to LinkedIn Auto Publish (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12077
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12109) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12109