slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 中 4.3 winston-dsouza Ecommerce-Website に クロスサイトスクリプティング winston-dsouza Ecommerce-Website に XSS (クロスサイトスクリプティング) (CVE-2025-13793) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13793
- 低 2.4 yungifez Skuul School Management System に クロスサイトスクリプティング yungifez Skuul School Management System に XSS (クロスサイトスクリプティング) (CVE-2025-13784) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13784
- 中 5.4 Tryton sao に クロスサイトスクリプティング Tryton sao に XSS (クロスサイトスクリプティング) (CVE-2025-66421) が存在。不正な操作・情報露出のリスクがあります。対策: 7.6.11 以上に更新。 CVE-2025-66421
- 中 5.4 Tryton sao に クロスサイトスクリプティング Tryton sao に XSS (クロスサイトスクリプティング) (CVE-2025-66420) が存在。不正な操作・情報露出のリスクがあります。対策: 7.6.9 以上に更新。 CVE-2025-66420
- 中 6.1 Retro に クロスサイトスクリプティング Retro に XSS (クロスサイトスクリプティング) (CVE-2025-66036) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66036
- 高 8.5 Logpoint に クロスサイトスクリプティング Logpoint に XSS (クロスサイトスクリプティング) (CVE-2025-66359) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66359
- 高 7.2 Unlimited Elements For Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13692
- 中 6.1 Apache の脆弱性 Apache に 脆弱性 (CVE-2025-54057) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54057
- 中 6.1 pretix の脆弱性 pretix に 脆弱性 (CVE-2025-13742) が存在。不正な操作・情報露出のリスクがあります。対策: 2025.7.2 以上に更新。 CVE-2025-13742
- 中 4.4 StaffList (WordPress plugin) に クロスサイトスクリプティング StaffList (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12185) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12185
- 中 6.1 WP Directory Kit (WordPress plugin) に クロスサイトスクリプティング WP Directory Kit (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13525) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13525
- 中 6.1 Customer Reviews Collector for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12123
- 中 6.4 Simple Folio (WordPress plugin) に クロスサイトスクリプティング Simple Folio (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12151) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12151
- 中 6.4 Shouty (WordPress plugin) に クロスサイトスクリプティング Shouty (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12712) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12712
- 中 6.4 Soundslides (WordPress plugin) に クロスサイトスクリプティング Soundslides (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12713) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12713
- 中 6.4 Google Drive upload and download link (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12666
- 中 6.4 wp-twitpic (WordPress plugin) に クロスサイトスクリプティング wp-twitpic (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12670) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12670
- 中 6.4 SortTable Post (WordPress plugin) に クロスサイトスクリプティング SortTable Post (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12649) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12649
- 中 5.4 Classroomio LMS に クロスサイトスクリプティング Classroomio LMS に XSS (クロスサイトスクリプティング) (CVE-2025-65675) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65675
- 中 5.4 Classroomio LMS に クロスサイトスクリプティング Classroomio LMS に XSS (クロスサイトスクリプティング) (CVE-2025-65676) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65676
- 重大 9.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-64130) が報告されています。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64130
- 中 6.1 Houzez (WordPress theme) に クロスサイトスクリプティング Houzez (WordPress theme) に XSS (クロスサイトスクリプティング) (CVE-2025-9163) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9163
- 中 6.1 REDAXO に クロスサイトスクリプティング REDAXO に XSS (クロスサイトスクリプティング) (CVE-2025-66026) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66026
- 中 6.1 OWASP Java HTML Sanitizer に クロスサイトスクリプティング OWASP Java HTML Sanitizer に XSS (クロスサイトスクリプティング) (CVE-2025-66021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66021
- 中 6.5 Formwork に クロスサイトスクリプティング Formwork に XSS (クロスサイトスクリプティング) (CVE-2025-65956) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65956
- 中 6.1 Geoserver に クロスサイトスクリプティング Geoserver に XSS (クロスサイトスクリプティング) (CVE-2025-21621) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-21621
- 高 7.9 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-40890) が報告されています。データの不正な改ざんを許す可能性があります。 CVE-2025-40890
- 高 8.1 脆弱性情報 脆弱性 (CVE-2025-0248) が報告されています。機密情報が外部に流出する可能性があります。 CVE-2025-0248
- 中 6.1 Job Board by BestWebSoft (WordPress plugin) に クロスサイトスクリプティング Job Board by BestWebSoft (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13383) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13383
- 中 6.4 Inline frame – Iframe (WordPress plugin) に クロスサイトスクリプティング Inline frame – Iframe (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12645) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12645