slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,591
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34404) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34404
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34398) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34398
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34399) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34399
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34403) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34403
- 中 6.1 MailEnable に クロスサイトスクリプティング MailEnable に XSS (クロスサイトスクリプティング) (CVE-2025-34397) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34397
- 中 6.1 Mercurycom に クロスサイトスクリプティング Mercurycom に XSS (クロスサイトスクリプティング) (CVE-2025-65289) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65289
- 中 6.1 Xinhu Rainrock RockOA に クロスサイトスクリプティング Xinhu Rainrock RockOA に XSS (クロスサイトスクリプティング) (CVE-2025-63737) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63737
- 中 4.8 i-Educar に クロスサイトスクリプティング i-Educar に XSS (クロスサイトスクリプティング) (CVE-2025-9638) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9638
- 中 5.9 Rencontre に クロスサイトスクリプティング Rencontre に XSS (クロスサイトスクリプティング) (CVE-2025-67558) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67558
- 中 5.9 WordPress WP eBay Product Feeds に クロスサイトスクリプティング WordPress WP eBay Product Feeds に XSS (クロスサイトスクリプティング) (CVE-2025-67557) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67557
- 中 5.9 Advanced FAQ Manager に クロスサイトスクリプティング Advanced FAQ Manager に XSS (クロスサイトスクリプティング) (CVE-2025-67556) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67556
- 中 6.5 Advanced FAQ Manager に クロスサイトスクリプティング Advanced FAQ Manager に XSS (クロスサイトスクリプティング) (CVE-2025-67553) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67553
- 中 6.5 Walker Core に クロスサイトスクリプティング Walker Core に XSS (クロスサイトスクリプティング) (CVE-2025-67552) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67552
- 中 6.5 Wappointment に クロスサイトスクリプティング Wappointment に XSS (クロスサイトスクリプティング) (CVE-2025-67551) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67551
- 中 5.9 Cookie Notice & Compliance for GDPR / CCPA に クロスサイトスクリプティング Cookie Notice & Compliance for GDPR / CCPA に XSS (クロスサイトスクリプティング) (CVE-2025-67554) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67554
- 中 5.9 UseStrict's Calendly Embedder に クロスサイトスクリプティング UseStrict's Calendly Embedder に XSS (クロスサイトスクリプティング) (CVE-2025-67555) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67555
- 中 6.5 oik に クロスサイトスクリプティング oik に XSS (クロスサイトスクリプティング) (CVE-2025-67549) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67549
- 中 6.5 FireBox に クロスサイトスクリプティング FireBox に XSS (クロスサイトスクリプティング) (CVE-2025-67545) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67545
- 中 6.5 Donation Thermometer に クロスサイトスクリプティング Donation Thermometer に XSS (クロスサイトスクリプティング) (CVE-2025-67550) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67550
- 中 6.5 Shopkeeper Extender に クロスサイトスクリプティング Shopkeeper Extender に XSS (クロスサイトスクリプティング) (CVE-2025-67544) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67544
- 中 6.5 WP-ShowHide に クロスサイトスクリプティング WP-ShowHide に XSS (クロスサイトスクリプティング) (CVE-2025-67541) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67541
- 中 6.5 Select Core に クロスサイトスクリプティング Select Core に XSS (クロスサイトスクリプティング) (CVE-2025-67539) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67539
- 中 6.5 Multi-Step Checkout for WooCommerce に クロスサイトスクリプティング Multi-Step Checkout for WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-67542) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67542
- 中 6.5 Essential Widgets に クロスサイトスクリプティング Essential Widgets に XSS (クロスサイトスクリプティング) (CVE-2025-67543) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67543
- 高 7.1 Rencontre に CSRF Rencontre に 脆弱性 (CVE-2025-67534) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67534
- 高 7.1 Themify Portfolio Post に クロスサイトスクリプティング Themify Portfolio Post に XSS (クロスサイトスクリプティング) (CVE-2025-67533) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67533
- 中 6.5 ThirstyAffiliates に クロスサイトスクリプティング ThirstyAffiliates に XSS (クロスサイトスクリプティング) (CVE-2025-67537) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67537
- 中 6.5 LearnPress に クロスサイトスクリプティング LearnPress に XSS (クロスサイトスクリプティング) (CVE-2025-67536) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67536
- 中 6.5 JNews Gallery に クロスサイトスクリプティング JNews Gallery に XSS (クロスサイトスクリプティング) (CVE-2025-67538) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67538
- 中 6.5 Cornerstone に クロスサイトスクリプティング Cornerstone に XSS (クロスサイトスクリプティング) (CVE-2025-63072) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63072