slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 中 4.4 WP Delete Post Copies (WordPress plugin) に クロスサイトスクリプティング WP Delete Post Copies (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12066) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12066
- 中 6.4 HT Mega – Absolute Addons For Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13141
- 中 6.4 WP Company Info (WordPress plugin) に クロスサイトスクリプティング WP Company Info (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11826) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11826
- 中 6.4 Shortcode for Google Street View (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11808
- 中 6.4 WPSite Shortcode (WordPress plugin) に クロスサイトスクリプティング WPSite Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11803) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11803
- 高 7.1 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13159) が存在。不正な操作・情報露出のリスクがあります。flo_form_submit 経由で攻撃可能。 CVE-2025-13159
- 中 6.4 HotelRunner Booking Widget (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13135
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12661) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12661
- 中 6.4 Padlet Shortcode (WordPress plugin) に クロスサイトスクリプティング Padlet Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12660) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12660
- 高 7.2 WPBookit (WordPress plugin) に クロスサイトスクリプティング WPBookit (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12135) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12135
- 中 6.4 Bulma Shortcodes (WordPress plugin) に クロスサイトスクリプティング Bulma Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11802) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11802
- 中 6.4 AudioTube (WordPress plugin) に クロスサイトスクリプティング AudioTube (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11801) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11801
- 中 6.4 Surbma | MiniCRM Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11800
- 中 6.1 EchBay Admin Security (WordPress plugin) に クロスサイトスクリプティング EchBay Admin Security (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11885) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11885
- 中 6.4 Affiliate AI Lite (WordPress plugin) に クロスサイトスクリプティング Affiliate AI Lite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11799) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11799
- 中 6.4 BrightTALK WordPress Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11770
- 中 6.4 Islamic Phrases (WordPress plugin) に クロスサイトスクリプティング Islamic Phrases (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11768) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11768
- 中 6.4 Tips Shortcode (WordPress plugin) に クロスサイトスクリプティング Tips Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11767) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11767
- 中 6.4 Stock Tools (WordPress plugin) に クロスサイトスクリプティング Stock Tools (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11765) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11765
- 中 6.4 Shortcodes Bootstrap (WordPress plugin) に クロスサイトスクリプティング Shortcodes Bootstrap (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11764) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11764
- 中 6.4 Display Pages Shortcode (WordPress plugin) に クロスサイトスクリプティング Display Pages Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11763) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11763
- 中 6.1 Tainacan (WordPress plugin) に クロスサイトスクリプティング Tainacan (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12746) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12746
- 中 5.4 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-61949) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61949
- 低 2.4 Campcodes Complete Online Beauty Parlor Management System に クロスサイトスクリプティング CVE-2025-13484
- 中 6.1 IBM Concert に クロスサイトスクリプティング IBM Concert に XSS (クロスサイトスクリプティング) (CVE-2025-36153) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36153
- 中 5.4 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-55123) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55123
- 中 6.1 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-55124) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55124
- 低 3.5 Medical Informatics Engineering Enterprise Health に クロスサイトスクリプティング CVE-2025-35029
- 中 6.1 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-48987) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48987
- 中 5.4 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-52667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52667