slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,591
- 中 6.5 The7 に クロスサイトスクリプティング The7 に XSS (クロスサイトスクリプティング) (CVE-2025-63073) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63073
- 中 6.5 Betheme に クロスサイトスクリプティング Betheme に XSS (クロスサイトスクリプティング) (CVE-2025-63075) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63075
- 中 6.5 EventON に クロスサイトスクリプティング EventON に XSS (クロスサイトスクリプティング) (CVE-2025-63064) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63064
- 中 6.5 Porto Theme - Functionality に クロスサイトスクリプティング Porto Theme - Functionality に XSS (クロスサイトスクリプティング) (CVE-2025-63066) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63066
- 中 5.3 Contact Form 7 – Dynamic Text Extension の脆弱性 Contact Form 7 – Dynamic Text Extension に 脆弱性 (CVE-2025-63068) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63068
- 中 6.5 KALLYAS に クロスサイトスクリプティング KALLYAS に XSS (クロスサイトスクリプティング) (CVE-2025-63061) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63061
- 中 6.5 Wp Ultimate Review に クロスサイトスクリプティング Wp Ultimate Review に XSS (クロスサイトスクリプティング) (CVE-2025-63057) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63057
- 中 6.5 Ninja Popups に クロスサイトスクリプティング Ninja Popups に XSS (クロスサイトスクリプティング) (CVE-2025-63059) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63059
- 中 6.5 Master Addons for Elementor に クロスサイトスクリプティング Master Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2025-63055) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63055
- 中 6.5 ListingPro Lead Form に クロスサイトスクリプティング ListingPro Lead Form に XSS (クロスサイトスクリプティング) (CVE-2025-63048) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63048
- 中 6.5 REHub Framework に クロスサイトスクリプティング REHub Framework に XSS (クロスサイトスクリプティング) (CVE-2025-63050) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63050
- 中 6.5 SimpLy Gallery に クロスサイトスクリプティング SimpLy Gallery に XSS (クロスサイトスクリプティング) (CVE-2025-63052) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63052
- 中 6.5 Xpro Elementor Addons に クロスサイトスクリプティング Xpro Elementor Addons に XSS (クロスサイトスクリプティング) (CVE-2025-63044) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63044
- 中 6.5 Master Slider Pro に クロスサイトスクリプティング Master Slider Pro に XSS (クロスサイトスクリプティング) (CVE-2025-63045) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63045
- 中 6.5 WPLMS に クロスサイトスクリプティング WPLMS に XSS (クロスサイトスクリプティング) (CVE-2025-63035) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63035
- 中 6.5 Ronneby Theme Core に クロスサイトスクリプティング Ronneby Theme Core に XSS (クロスサイトスクリプティング) (CVE-2025-63037) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63037
- 中 6.5 Tutor LMS Elementor Addons に クロスサイトスクリプティング Tutor LMS Elementor Addons に XSS (クロスサイトスクリプティング) (CVE-2025-63042) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63042
- 中 6.5 ListingPro に クロスサイトスクリプティング ListingPro に XSS (クロスサイトスクリプティング) (CVE-2025-63046) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63046
- 中 5.9 Make Section & Column Clickable For Elementor に クロスサイトスクリプティング CVE-2025-63033
- 中 5.9 WP Hotel Booking に クロスサイトスクリプティング WP Hotel Booking に XSS (クロスサイトスクリプティング) (CVE-2025-63011) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63011
- 中 6.5 Generic Elements に クロスサイトスクリプティング Generic Elements に XSS (クロスサイトスクリプティング) (CVE-2025-62082) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62082
- 中 4.6 Adata に クロスサイトスクリプティング Adata に XSS (クロスサイトスクリプティング) (CVE-2025-61074) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61074
- 高 7.1 Create Posts & Terms に CSRF Create Posts & Terms に 脆弱性 (CVE-2025-49351) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49351
- 高 7.1 WP sIFR に CSRF WP sIFR に 脆弱性 (CVE-2025-49347) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49347
- 高 7.1 PDF Creator Lite に CSRF PDF Creator Lite に 脆弱性 (CVE-2025-49341) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49341
- 中 6.1 SAP NetWeaver Enterprise Portal の脆弱性 SAP NetWeaver Enterprise Portal に 脆弱性 (CVE-2025-42872) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-42872
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41748) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41748
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41749) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41749
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41750) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41750
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41752) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41752