slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 低 3.5 SourceCodester Student Grades Management System に クロスサイトスクリプティング CVE-2025-13349
- 中 5.4 Iest に クロスサイトスクリプティング Iest に XSS (クロスサイトスクリプティング) (CVE-2025-41350) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41350
- 中 5.4 Iest に クロスサイトスクリプティング Iest に XSS (クロスサイトスクリプティング) (CVE-2025-41349) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41349
- 低 3.5 SourceCodester Interview Management System に クロスサイトスクリプティング CVE-2025-13343
- 高 7.2 Checkout Files Upload for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-4212
- 中 5.4 Element Pack Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13196
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12691) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12691
- 中 6.4 Enable SVG, WebP, and ICO Upload (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12457
- 中 6.4 Meta Display Block (WordPress plugin) に クロスサイトスクリプティング Meta Display Block (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12088) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12088
- 中 6.1 WP Twitter Auto Publish (WordPress plugin) に クロスサイトスクリプティング WP Twitter Auto Publish (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12079) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12079
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-8605) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8605
- 中 6.4 RTMKit Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8609
- 中 5.4 Solarwinds Observability Self Hosted に クロスサイトスクリプティング Solarwinds Observability Self Hosted に XSS (クロスサイトスクリプティング) (CVE-2025-26391) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-26391
- 中 6.4 CSV to SortTable (WordPress plugin) に クロスサイトスクリプティング CSV to SortTable (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12823) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12823
- 中 6.4 everviz (WordPress plugin) に クロスサイトスクリプティング everviz (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11868) が存在。不正な操作・情報露出のリスクがあります。everviz 経由で攻撃可能。 CVE-2025-11868
- 中 6.1 ArtiBot Free Chat Bot for WebSites (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12078
- 中 6.4 WordPress の脆弱性 WordPress に 脆弱性 (CVE-2025-11267) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11267
- 中 6.4 WordPress の脆弱性 WordPress に 脆弱性 (CVE-2025-11265) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11265
- 中 4.8 Maxum に クロスサイトスクリプティング Maxum に XSS (クロスサイトスクリプティング) (CVE-2025-55056) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55056
- 中 4.8 Maxum に クロスサイトスクリプティング Maxum に XSS (クロスサイトスクリプティング) (CVE-2025-55059) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55059
- 中 6.1 OpenRapid RapidCMS に クロスサイトスクリプティング OpenRapid RapidCMS に XSS (クロスサイトスクリプティング) (CVE-2025-64046) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64046
- 中 5.7 Mendix RichText に クロスサイトスクリプティング Mendix RichText に XSS (クロスサイトスクリプティング) (CVE-2025-40834) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-40834
- 中 4.3 code-projects Student Information System に クロスサイトスクリプティング code-projects Student Information System に XSS (クロスサイトスクリプティング) (CVE-2025-13244) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13244
- 低 3.5 code-projects Student Information System に クロスサイトスクリプティング code-projects Student Information System に XSS (クロスサイトスクリプティング) (CVE-2025-13245) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13245
- 低 3.5 code-projects Simple Cafe Ordering System に クロスサイトスクリプティング code-projects Simple Cafe Ordering System に XSS (クロスサイトスクリプティング) (CVE-2025-13202) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13202
- 中 6.9 脆弱性情報 脆弱性 (CVE-2025-8386) が報告されています。機密情報が外部に流出する可能性があります。 CVE-2025-8386
- 低 2.4 Bdtask に クロスサイトスクリプティング Bdtask に XSS (クロスサイトスクリプティング) (CVE-2025-13186) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13186
- 低 3.5 pojoin h3blog に クロスサイトスクリプティング pojoin h3blog に XSS (クロスサイトスクリプティング) (CVE-2025-13182) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13182
- 低 3.5 Bdtask の脆弱性 Bdtask に 脆弱性 (CVE-2025-13180) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13180
- 低 3.5 pojoin h3blog に クロスサイトスクリプティング pojoin h3blog に XSS (クロスサイトスクリプティング) (CVE-2025-13181) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13181