slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,591
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41752) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41752
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41746) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41746
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41745) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41745
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41747) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41747
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41695) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41695
- 中 6.1 Tiptap に クロスサイトスクリプティング Tiptap に XSS (クロスサイトスクリプティング) (CVE-2025-14284) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14284
- 高 7.2 Login Security, FireWall, Malware removal by CleanTalk (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13604
- 高 7.1 Custom Admin Menu (WordPress plugin) に クロスサイトスクリプティング Custom Admin Menu (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13071) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13071
- 高 7.2 Social Reviews & Recommendations (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12705
- 中 5.9 WPeMatico RSS Feed Fetcher (WordPress plugin) の脆弱性 CVE-2025-13031
- 中 5.3 e-BAP Automation に クロスサイトスクリプティング e-BAP Automation に XSS (クロスサイトスクリプティング) (CVE-2025-10876) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10876
- 重大 9.6 Ivanti Endpoint Manager に クロスサイトスクリプティング Ivanti Endpoint Manager に XSS (クロスサイトスクリプティング) (CVE-2025-10573) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-10573
- 重大 9.6 DeepChat に クロスサイトスクリプティング DeepChat に XSS (クロスサイトスクリプティング) (CVE-2025-66481) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66481
- 中 5.4 IBM WebSphere Application Server に クロスサイトスクリプティング IBM WebSphere Application Server に XSS (クロスサイトスクリプティング) (CVE-2025-12635) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12635
- 低 3.5 R.V.R に クロスサイトスクリプティング R.V.R に XSS (クロスサイトスクリプティング) (CVE-2025-65228) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65228
- 中 4.6 Lyrion Music Server に クロスサイトスクリプティング Lyrion Music Server に XSS (クロスサイトスクリプティング) (CVE-2025-65229) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65229
- 中 5.4 Barix Instreamer に クロスサイトスクリプティング Barix Instreamer に XSS (クロスサイトスクリプティング) (CVE-2025-65230) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65230
- 中 6.1 Barix Instreamer に クロスサイトスクリプティング Barix Instreamer に XSS (クロスサイトスクリプティング) (CVE-2025-65231) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65231
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-42620) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-42620
- 低 2.4 GreenCMS に クロスサイトスクリプティング GreenCMS に XSS (クロスサイトスクリプティング) (CVE-2025-14244) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14244
- 低 3.5 Yealink SIP-T21P E2 に クロスサイトスクリプティング Yealink SIP-T21P E2 に XSS (クロスサイトスクリプティング) (CVE-2025-14228) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14228
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-12956) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-12956
- 低 3.5 SourceCodester Online Banking System に クロスサイトスクリプティング SourceCodester Online Banking System に XSS (クロスサイトスクリプティング) (CVE-2025-14221) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14221
- 低 2.4 Commerce Membership Management System に クロスサイトスクリプティング Commerce Membership Management System に XSS (クロスサイトスクリプティング) (CVE-2025-14205) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14205
- 低 2.4 alokjaiswal Hotel-Management-services-using-MYSQL-and-php に クロスサイトスクリプティング CVE-2025-14201
- 低 3.5 alokjaiswal Hotel-Management-services-using-MYSQL-and-php に クロスサイトスクリプティング CVE-2025-14200
- 低 3.5 code-projects Employee Profile Management System に クロスサイトスクリプティング CVE-2025-14194
- 低 3.5 Grandstream GXP1625 の脆弱性 Grandstream GXP1625 に 脆弱性 (CVE-2025-14186) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14186
- 高 7.2 Rich Shortcodes for Google Reviews (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12499
- 中 6.4 Social Feed Gallery Portfolio (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13896