slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 中 4.4 Just Highlight (WordPress plugin) に クロスサイトスクリプティング Just Highlight (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13311) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13311
- 中 4.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12032) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12032
- 中 4.4 YouTube Subscribe (WordPress plugin) に クロスサイトスクリプティング YouTube Subscribe (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12025) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12025
- 中 6.1 SNC-CX600W all に クロスサイトスクリプティング SNC-CX600W all に XSS (クロスサイトスクリプティング) (CVE-2025-64730) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64730
- 高 7.2 Telegram Bot & Channel (WordPress plugin) に クロスサイトスクリプティング Telegram Bot & Channel (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13068) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13068
- 中 6.1 OpenRapid RapidCMS に クロスサイトスクリプティング OpenRapid RapidCMS に XSS (クロスサイトスクリプティング) (CVE-2025-64047) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64047
- 中 6.1 YCCMS に クロスサイトスクリプティング YCCMS に XSS (クロスサイトスクリプティング) (CVE-2025-64048) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64048
- 高 8.7 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-10555) が報告されています。機密情報が外部に流出する可能性があります。 CVE-2025-10555
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-10554) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10554
- 未評価 SVG に クロスサイトスクリプティング SVG に XSS (クロスサイトスクリプティング) (CVE-2025-41087) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41087
- 高 7.1 Broken Link Manager (WordPress plugin) の脆弱性 Broken Link Manager (WordPress plugin) に 脆弱性 (CVE-2025-12629) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12629
- 高 7.1 WordPress eCommerce Plugin (WordPress plugin) の脆弱性 CVE-2024-14015
- 低 3.5 Eigenfocus に クロスサイトスクリプティング Eigenfocus に XSS (クロスサイトスクリプティング) (CVE-2025-13584) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13584
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-13589) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-13589
- 低 3.5 PHPGurukul Hostel Management System に クロスサイトスクリプティング PHPGurukul Hostel Management System に XSS (クロスサイトスクリプティング) (CVE-2025-13577) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13577
- 中 6.4 Cookie Notice & Compliance for GDPR / CCPA (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11186
- 中 6.5 Nelio Popups に クロスサイトスクリプティング Nelio Popups に XSS (クロスサイトスクリプティング) (CVE-2025-66111) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66111
- 中 6.5 Travelers' Map に クロスサイトスクリプティング Travelers' Map に XSS (クロスサイトスクリプティング) (CVE-2025-66098) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66098
- 中 6.5 Extensions for Leaflet Map に クロスサイトスクリプティング Extensions for Leaflet Map に XSS (クロスサイトスクリプティング) (CVE-2025-66093) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66093
- 中 6.5 Accordion Slider に クロスサイトスクリプティング Accordion Slider に XSS (クロスサイトスクリプティング) (CVE-2025-66092) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66092
- 中 6.5 SKT Skill Bar に クロスサイトスクリプティング SKT Skill Bar に XSS (クロスサイトスクリプティング) (CVE-2025-66090) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66090
- 中 6.5 Stylish Cost Calculator に クロスサイトスクリプティング Stylish Cost Calculator に XSS (クロスサイトスクリプティング) (CVE-2025-66091) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66091
- 中 5.9 Head Meta Data に クロスサイトスクリプティング Head Meta Data に XSS (クロスサイトスクリプティング) (CVE-2025-66081) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66081
- 中 6.5 Funnel Builder by FunnelKit に クロスサイトスクリプティング Funnel Builder by FunnelKit に XSS (クロスサイトスクリプティング) (CVE-2025-66067) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66067
- 中 6.5 Envo Extra に クロスサイトスクリプティング Envo Extra に XSS (クロスサイトスクリプティング) (CVE-2025-66066) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66066
- 中 6.5 Bold Page Builder に クロスサイトスクリプティング Bold Page Builder に XSS (クロスサイトスクリプティング) (CVE-2025-66057) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66057
- 中 6.5 Enfold に クロスサイトスクリプティング Enfold に XSS (クロスサイトスクリプティング) (CVE-2025-66053) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66053
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12935) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12935
- 中 6.4 Magical Products Display (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12964
- 高 7.2 Simple User Registration (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12160