slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 中 6.1 Clik stats (WordPress plugin) に クロスサイトスクリプティング Clik stats (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13513) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13513
- 高 7.2 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-11727) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11727
- 中 6.4 Nextcloud の脆弱性 Nextcloud に 脆弱性 (CVE-2025-59788) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59788
- 高 7.6 Rommapp に クロスサイトスクリプティング Rommapp に XSS (クロスサイトスクリプティング) (CVE-2025-65027) が存在。データの不正な改ざんを許す可能性があります。対策: 4.4.1 以上に更新。 CVE-2025-65027
- 中 5.5 HCL Technologies Limited HCLTech DRAGON に クロスサイトスクリプティング HCL Technologies Limited HCLTech DRAGON に XSS (クロスサイトスクリプティング) (CVE-2025-63401) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-63401
- 重大 9.6 Mermaid diagram renderer に コードインジェクション CVE-2025-66222
- 中 6.1 Avtech に クロスサイトスクリプティング Avtech に XSS (クロスサイトスクリプティング) (CVE-2025-57202) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-57202
- 中 6.4 Autoptimize (WordPress plugin) に クロスサイトスクリプティング Autoptimize (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13401) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13401
- 中 6.4 CSSIgniter Shortcodes (WordPress plugin) に クロスサイトスクリプティング CSSIgniter Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13448) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13448
- 中 6.1 Lookyloo に クロスサイトスクリプティング Lookyloo に XSS (クロスサイトスクリプティング) (CVE-2025-66459) が存在。不正な操作・情報露出のリスクがあります。対策: 1.35.3 以上に更新。 CVE-2025-66459
- 中 6.1 Lookyloo に クロスサイトスクリプティング Lookyloo に XSS (クロスサイトスクリプティング) (CVE-2025-66458) が存在。不正な操作・情報露出のリスクがあります。対策: 1.35.3 以上に更新。 CVE-2025-66458
- 高 7.6 Aimeos に クロスサイトスクリプティング Aimeos に XSS (クロスサイトスクリプティング) (CVE-2025-66468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 2021.10.8 以上に更新。 CVE-2025-66468
- 中 5.4 BigFix SaaS の脆弱性 BigFix SaaS に 脆弱性 (CVE-2025-52622) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52622
- 中 4.8 Datactive に クロスサイトスクリプティング Datactive に XSS (クロスサイトスクリプティング) (CVE-2025-13505) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13505
- 中 6.4 Nexter Extension – Site Enhancements Toolkit (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13731
- 中 6.1 Idieikon に クロスサイトスクリプティング Idieikon に XSS (クロスサイトスクリプティング) (CVE-2025-40700) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-40700
- 中 5.4 Objectplanet に クロスサイトスクリプティング Objectplanet に XSS (クロスサイトスクリプティング) (CVE-2025-13873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13873
- 中 6.1 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13007) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13007
- 高 7.2 Kadence WooCommerce Email Designer (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13387
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13697) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13697
- 中 5.4 @angular/compiler に クロスサイトスクリプティング @angular/compiler に XSS (クロスサイトスクリプティング) (CVE-2025-66412) が存在。不正な操作・情報露出のリスクがあります。対策: 21.0.2 以上に更新。 CVE-2025-66412
- 中 4.6 FileRise に クロスサイトスクリプティング FileRise に XSS (クロスサイトスクリプティング) (CVE-2025-66403) が存在。不正な操作・情報露出のリスクがあります。対策: 2.2.3 以上に更新。 CVE-2025-66403
- 中 5.4 Getgrav に クロスサイトスクリプティング Getgrav に XSS (クロスサイトスクリプティング) (CVE-2025-66311) が存在。不正な操作・情報露出のリスクがあります。対策: 1.11.0-beta.1 以上に更新。 CVE-2025-66311
- 中 5.4 Getgrav に クロスサイトスクリプティング Getgrav に XSS (クロスサイトスクリプティング) (CVE-2025-66312) が存在。不正な操作・情報露出のリスクがあります。対策: 1.11.0-beta.1 以上に更新。 CVE-2025-66312
- 中 5.4 Snipe-IT に クロスサイトスクリプティング Snipe-IT に XSS (クロスサイトスクリプティング) (CVE-2025-65622) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65622
- 中 5.4 Snipe-IT に クロスサイトスクリプティング Snipe-IT に XSS (クロスサイトスクリプティング) (CVE-2025-65621) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65621
- 中 6.5 Arconix Shortcodes に クロスサイトスクリプティング Arconix Shortcodes に XSS (クロスサイトスクリプティング) (CVE-2025-13835) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13835
- 未評価 Sanoma's Clickedu に クロスサイトスクリプティング Sanoma's Clickedu に XSS (クロスサイトスクリプティング) (CVE-2025-41070) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41070
- 中 4.3 jairiidriss RestaurantWebsite に クロスサイトスクリプティング jairiidriss RestaurantWebsite に XSS (クロスサイトスクリプティング) (CVE-2025-13802) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13802
- 低 2.4 codingWithElias School Management System に クロスサイトスクリプティング codingWithElias School Management System に XSS (クロスサイトスクリプティング) (CVE-2025-13795) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13795