slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,588
- 中 6.4 Colibri Page Builder (WordPress plugin) に クロスサイトスクリプティング Colibri Page Builder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11376) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11376
- 中 6.1 Social Media Auto Publish (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12076
- 中 6.3 vuetify に クロスサイトスクリプティング vuetify に XSS (クロスサイトスクリプティング) (CVE-2025-8082) が存在。不正な操作・情報露出のリスクがあります。対策: 3.0.0 以上に更新。 CVE-2025-8082
- 中 4.4 CISA Software Acquisition Guide Supplier Response Web Tool に クロスサイトスクリプティング CVE-2025-67634
- 低 3.5 Qualitor に クロスサイトスクリプティング Qualitor に XSS (クロスサイトスクリプティング) (CVE-2025-14580) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14580
- 中 5.4 Frappe に クロスサイトスクリプティング Frappe に XSS (クロスサイトスクリプティング) (CVE-2025-67734) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67734
- 中 4.6 RuoYi に クロスサイトスクリプティング RuoYi に XSS (クロスサイトスクリプティング) (CVE-2025-67342) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67342
- 中 4.6 jshERP に クロスサイトスクリプティング jshERP に XSS (クロスサイトスクリプティング) (CVE-2025-67344) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67344
- 中 4.6 jshERP に クロスサイトスクリプティング jshERP に XSS (クロスサイトスクリプティング) (CVE-2025-67341) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67341
- 中 5.4 Solaredge に クロスサイトスクリプティング Solaredge に XSS (クロスサイトスクリプティング) (CVE-2025-36746) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36746
- 中 6.4 Magical Posts Display (WordPress plugin) に クロスサイトスクリプティング Magical Posts Display (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12965) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12965
- 中 6.4 AI Feeds (WordPress plugin) に クロスサイトスクリプティング AI Feeds (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14030) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14030
- 中 5.5 MailerLite – Signup forms (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13993
- 中 5.5 BSK PDF Manager (WordPress plugin) に クロスサイトスクリプティング BSK PDF Manager (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-4970) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-4970
- 中 6.4 Mailgun Subscriptions (WordPress plugin) に クロスサイトスクリプティング Mailgun Subscriptions (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11876) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11876
- 中 6.1 VikRentItems Flexible Rental Management System (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14049
- 高 7.2 Fancy Product Designer (WordPress plugin) に クロスサイトスクリプティング Fancy Product Designer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12570) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12570
- 中 5.4 Groupsession に クロスサイトスクリプティング Groupsession に XSS (クロスサイトスクリプティング) (CVE-2025-66284) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66284
- 中 6.1 GroupSession Free edition に クロスサイトスクリプティング GroupSession Free edition に XSS (クロスサイトスクリプティング) (CVE-2025-65120) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65120
- 中 6.1 GroupSession Free edition に クロスサイトスクリプティング GroupSession Free edition に XSS (クロスサイトスクリプティング) (CVE-2025-57883) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-57883
- 中 6.1 GroupSession Free edition に クロスサイトスクリプティング GroupSession Free edition に XSS (クロスサイトスクリプティング) (CVE-2025-54407) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54407
- 中 5.4 Groupsession に クロスサイトスクリプティング Groupsession に XSS (クロスサイトスクリプティング) (CVE-2025-53523) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-53523
- 高 8.2 Masa CMS に クロスサイトスクリプティング Masa CMS に XSS (クロスサイトスクリプティング) (CVE-2025-66492) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-66492
- 中 6.4 Wpik WordPress Basic Ajax Form (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14393
- 中 4.4 WP Job Portal (WordPress plugin) に クロスサイトスクリプティング WP Job Portal (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14467) が存在。不正な操作・情報露出のリスクがあります。WPJOBPORTAL_ALLOWED_TAGS 経由で攻撃可能。 CVE-2025-14467
- 中 6.1 WPLG Default Mail From (WordPress plugin) に クロスサイトスクリプティング WPLG Default Mail From (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14138) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14138
- 中 6.4 Ayo Shortcodes (WordPress plugin) に クロスサイトスクリプティング Ayo Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14143) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14143
- 中 6.1 Simple AL Slider (WordPress plugin) に クロスサイトスクリプティング Simple AL Slider (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14137) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14137
- 中 6.1 Like DisLike Voting (WordPress plugin) に クロスサイトスクリプティング Like DisLike Voting (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14129) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14129
- 中 6.1 Complag (WordPress plugin) に クロスサイトスクリプティング Complag (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14125) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14125