slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,591
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64551) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64551
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64550) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64550
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64549) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64549
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64545) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64545
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64544) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64544
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64543) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64543
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64541) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64541
- 重大 9.3 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64539) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-64539
- 重大 9.3 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64538) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-64538
- 重大 9.3 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-64537) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-64537
- 中 5.4 Jenkins に クロスサイトスクリプティング Jenkins に XSS (クロスサイトスクリプティング) (CVE-2025-67641) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67641
- 低 3.5 GoldenHorn に クロスサイトスクリプティング GoldenHorn に XSS (クロスサイトスクリプティング) (CVE-2025-13127) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13127
- 高 7.1 HandL UTM Grabber / Tracker (WordPress plugin) の脆弱性 CVE-2025-13072
- 高 7.1 HandL UTM Grabber / Tracker (WordPress plugin) の脆弱性 CVE-2025-13073
- 中 4.3 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2025-67496) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67496
- 高 8.0 ZITADEL に クロスサイトスクリプティング ZITADEL に XSS (クロスサイトスクリプティング) (CVE-2025-67495) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-67495
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34425) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34425
- 中 5.4 e-BAP Automation に クロスサイトスクリプティング e-BAP Automation に XSS (クロスサイトスクリプティング) (CVE-2025-6924) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-6924
- 中 5.4 UNIS に クロスサイトスクリプティング UNIS に XSS (クロスサイトスクリプティング) (CVE-2025-6923) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-6923
- 高 8.8 Microsoft Sharepoint Server に クロスサイトスクリプティング Microsoft Sharepoint Server に XSS (クロスサイトスクリプティング) (CVE-2025-64672) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64672
- 中 6.1 Phpipam に クロスサイトスクリプティング Phpipam に XSS (クロスサイトスクリプティング) (CVE-2025-61078) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61078
- 中 5.4 Fortinet FortiSandbox に クロスサイトスクリプティング Fortinet FortiSandbox に XSS (クロスサイトスクリプティング) (CVE-2025-54353) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54353
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34408) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34408
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34407) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34407
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34409) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34409
- 未評価 脆弱性情報 脆弱性 (CVE-2025-34413) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-34413
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34406) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34406
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34400) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34400
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34403) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34403
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34401) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34401