slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,588
- 中 6.1 SPA-CART CMS に クロスサイトスクリプティング SPA-CART CMS に XSS (クロスサイトスクリプティング) (CVE-2024-58304) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-58304
- 未評価 XMB Forum に クロスサイトスクリプティング XMB Forum に XSS (クロスサイトスクリプティング) (CVE-2024-58292) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-58292
- 未評価 CE Phoenix に クロスサイトスクリプティング CE Phoenix に XSS (クロスサイトスクリプティング) (CVE-2024-58296) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-58296
- 中 6.1 HotelDruid に クロスサイトスクリプティング HotelDruid に XSS (クロスサイトスクリプティング) (CVE-2025-55816) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55816
- 低 3.5 yangshare warehouseManager 仓库管理系统 に クロスサイトスクリプティング yangshare warehouseManager 仓库管理系统 に XSS (クロスサイトスクリプティング) (CVE-2025-14538) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14538
- 高 8.8 edoc-doctor-appointment-system の脆弱性 edoc-doctor-appointment-system に 脆弱性 (CVE-2025-66918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66918
- 中 4.6 Jetbrains Teamcity に クロスサイトスクリプティング Jetbrains Teamcity に XSS (クロスサイトスクリプティング) (CVE-2025-67741) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67741
- 低 3.5 baowzh hfly に クロスサイトスクリプティング baowzh hfly に XSS (クロスサイトスクリプティング) (CVE-2025-14519) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14519
- 中 6.4 Widgets for Google Reviews (WordPress plugin) に クロスサイトスクリプティング CVE-2025-9436
- 高 7.1 Shopware に クロスサイトスクリプティング Shopware に XSS (クロスサイトスクリプティング) (CVE-2025-67648) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-67648
- 中 6.1 XWiki Platform に クロスサイトスクリプティング XWiki Platform に XSS (クロスサイトスクリプティング) (CVE-2025-66472) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66472
- 中 5.4 Chyrp に クロスサイトスクリプティング Chyrp に XSS (クロスサイトスクリプティング) (CVE-2024-58285) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-58285
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64873
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64887) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64887
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64881) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64881
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64875) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64875
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64888) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64888
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64863) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64863
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64861) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64861
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64858) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64858
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64857) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64857
- 中 4.8 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64872) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64872
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64869) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64869
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64847) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64847
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64845) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64845
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64841) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64841
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64840) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64840
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64850) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64850
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64853) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64853
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64852) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64852