slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 中 5.4 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-52668) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52668
- 中 4.8 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62731) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62731
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62295) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62295
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62297) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62297
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62729) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62729
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62296) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62296
- 中 6.1 Kaspersky Endpoint Security for Linux に クロスサイトスクリプティング Kaspersky Endpoint Security for Linux に XSS (クロスサイトスクリプティング) (CVE-2025-64984) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64984
- 低 3.5 SourceCodester Online Shop Project に クロスサイトスクリプティング SourceCodester Online Shop Project に XSS (クロスサイトスクリプティング) (CVE-2025-13450) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13450
- 高 7.2 Pyxis Signage に クロスサイトスクリプティング Pyxis Signage に XSS (クロスサイトスクリプティング) (CVE-2025-0643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0643
- 低 2.4 Public Knowledge Project omp and ojs に クロスサイトスクリプティング Public Knowledge Project omp and ojs に XSS (クロスサイトスクリプティング) (CVE-2025-13469) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13469
- 未評価 uCMDB に クロスサイトスクリプティング uCMDB に XSS (クロスサイトスクリプティング) (CVE-2025-11884) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11884
- 低 3.5 icret EasyImages に クロスサイトスクリプティング icret EasyImages に XSS (クロスサイトスクリプティング) (CVE-2025-13415) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13415
- 低 2.4 Campcodes Retro Basketball Shoes Online Store に クロスサイトスクリプティング CVE-2025-13412
- 高 8.1 Homarr の脆弱性 Homarr に 脆弱性 (CVE-2025-64759) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-64759
- 未評価 Lookyloo に クロスサイトスクリプティング Lookyloo に XSS (クロスサイトスクリプティング) (CVE-2025-65095) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65095
- 中 6.1 esm.sh に コードインジェクション CVE-2025-65026
- 高 7.1 Astro の脆弱性 Astro に 脆弱性 (CVE-2025-64764) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-64764
- 中 5.4 Astro に クロスサイトスクリプティング Astro に XSS (クロスサイトスクリプティング) (CVE-2025-65019) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65019
- 中 5.4 StarCities に クロスサイトスクリプティング StarCities に XSS (クロスサイトスクリプティング) (CVE-2025-11963) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11963
- 中 4.7 Fortinet FortiADC の脆弱性 Fortinet FortiADC に 脆弱性 (CVE-2025-58412) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58412
- 高 7.2 GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13206
- 高 7.2 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12484) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12484
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13054) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13054
- 中 6.4 FunnelKit – Funnel Builder for WooCommerce Checkout (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12878
- 中 6.4 Pet-Manager – Petfinder (WordPress plugin) に クロスサイトスクリプティング Pet-Manager – Petfinder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12710) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12710
- 中 6.4 Royal Elementor Addons and Templates (WordPress plugin) に クロスサイトスクリプティング CVE-2025-6251
- 中 6.2 LibreNMS に クロスサイトスクリプティング LibreNMS に XSS (クロスサイトスクリプティング) (CVE-2025-65013) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-65013
- 中 6.8 SourceCodester Student Grades Management System に クロスサイトスクリプティング CVE-2025-63892
- 中 4.8 Windu CMS に クロスサイトスクリプティング Windu CMS に XSS (クロスサイトスクリプティング) (CVE-2025-59117) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59117
- 中 5.4 Windu CMS に クロスサイトスクリプティング Windu CMS に XSS (クロスサイトスクリプティング) (CVE-2025-59115) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59115