slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,588
- 中 6.1 Like DisLike Voting (WordPress plugin) に クロスサイトスクリプティング Like DisLike Voting (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14129) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14129
- 中 6.1 Complag (WordPress plugin) に クロスサイトスクリプティング Complag (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14125) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14125
- 中 4.4 DebateMaster (WordPress plugin) に クロスサイトスクリプティング DebateMaster (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14035) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14035
- 中 4.4 SimplyConvert (WordPress plugin) に クロスサイトスクリプティング SimplyConvert (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14048) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14048
- 中 6.4 Bold Timeline Lite (WordPress plugin) に クロスサイトスクリプティング Bold Timeline Lite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14032) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14032
- 中 6.4 WP Dropzone (WordPress plugin) に クロスサイトスクリプティング WP Dropzone (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13989) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13989
- 中 6.1 评论小秘书 (WordPress plugin) に クロスサイトスクリプティング 评论小秘书 (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13988) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13988
- 中 4.4 TWW Protein Calculator (WordPress plugin) に クロスサイトスクリプティング TWW Protein Calculator (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13971) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13971
- 中 4.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13975) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13975
- 中 6.4 Paypal Payment Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13966
- 中 6.4 Data Visualizer (WordPress plugin) に クロスサイトスクリプティング Data Visualizer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13961) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13961
- 中 6.4 Divelogs Widget (WordPress plugin) に クロスサイトスクリプティング Divelogs Widget (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13962) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13962
- 中 6.4 Reviews Sorted (WordPress plugin) に クロスサイトスクリプティング Reviews Sorted (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13969) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13969
- 中 6.4 FX Currency Converter (WordPress plugin) に クロスサイトスクリプティング FX Currency Converter (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13963) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13963
- 中 6.4 Zenost Shortcodes (WordPress plugin) に クロスサイトスクリプティング Zenost Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13885) が存在。不正な操作・情報露出のリスクがあります。button 経由で攻撃可能。 CVE-2025-13885
- 中 6.4 Hide Email Address (WordPress plugin) に クロスサイトスクリプティング Hide Email Address (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13884) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13884
- 中 6.4 Simple Nivo Slider (WordPress plugin) に クロスサイトスクリプティング Simple Nivo Slider (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13889) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13889
- 中 6.4 WPGancio (WordPress plugin) に クロスサイトスクリプティング WPGancio (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13904) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13904
- 中 6.4 WP Flot (WordPress plugin) に クロスサイトスクリプティング WP Flot (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13906) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13906
- 中 6.4 GPXpress (WordPress plugin) に クロスサイトスクリプティング GPXpress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13960) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13960
- 中 6.4 LS Google Map Router (WordPress plugin) に クロスサイトスクリプティング LS Google Map Router (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13850) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13850
- 中 6.4 BUKAZU Search widget (WordPress plugin) に クロスサイトスクリプティング BUKAZU Search widget (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13840) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13840
- 中 6.4 NewStatPress (WordPress plugin) に クロスサイトスクリプティング NewStatPress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13747) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13747
- 中 6.4 VigLink SpotLight By ShortCode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13843
- 中 6.4 Easy Map Creator (WordPress plugin) に クロスサイトスクリプティング Easy Map Creator (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13846) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13846
- 中 6.1 Accept Stripe Payments Using Contact Form (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12834
- 中 6.4 Better Elementor Addons (WordPress plugin) に クロスサイトスクリプティング Better Elementor Addons (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12830) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12830
- 中 6.4 Simple post listing (WordPress plugin) に クロスサイトスクリプティング Simple post listing (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12650) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12650
- 中 6.4 LJUsers (WordPress plugin) に クロスサイトスクリプティング LJUsers (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13839) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13839
- 中 6.1 LibreChat に クロスサイトスクリプティング LibreChat に XSS (クロスサイトスクリプティング) (CVE-2025-66452) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66452