slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 中 6.5 Zohocorp ManageEngine OpManager に クロスサイトスクリプティング Zohocorp ManageEngine OpManager に XSS (クロスサイトスクリプティング) (CVE-2025-9227) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9227
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-12101) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-12101
- 未評価 脆弱性情報 脆弱性 (CVE-2025-11085) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-11085
- 中 6.1 KVKNET に クロスサイトスクリプティング KVKNET に XSS (クロスサイトスクリプティング) (CVE-2025-11960) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11960
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2025-7633
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2025-7430
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2025-7632
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2025-7429
- 高 8.8 WP Go Maps (WordPress plugin) の脆弱性 WP Go Maps (WordPress plugin) に 脆弱性 (CVE-2025-11307) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-11307
- 中 6.4 Chart Expert (WordPress plugin) の脆弱性 Chart Expert (WordPress plugin) に 脆弱性 (CVE-2025-12753) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12753
- 中 6.4 Geopost (WordPress plugin) に クロスサイトスクリプティング Geopost (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12754) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12754
- 中 5.4 Progress Bar Blocks for Gutenberg (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12880
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12667
- 中 6.4 Share to Google Classroom (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12711
- 中 6.4 Flickr Show (WordPress plugin) に クロスサイトスクリプティング Flickr Show (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12672) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12672
- 中 6.4 WP Count Down Timer (WordPress plugin) に クロスサイトスクリプティング WP Count Down Timer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12668) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12668
- 中 6.4 WP-Iconics (WordPress plugin) に クロスサイトスクリプティング WP-Iconics (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12671) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12671
- 中 6.4 Coon Google Maps (WordPress plugin) に クロスサイトスクリプティング Coon Google Maps (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12662) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12662
- 中 6.4 Live Photos on (WordPress plugin) に クロスサイトスクリプティング Live Photos on (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12651) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12651
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12644) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12644
- 中 6.4 Preload Current Images (WordPress plugin) に クロスサイトスクリプティング Preload Current Images (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12658) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12658
- 中 6.4 Ungapped Widgets (WordPress plugin) に クロスサイトスクリプティング Ungapped Widgets (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12652) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12652
- 中 6.4 Jeba Cute forkit (WordPress plugin) に クロスサイトスクリプティング Jeba Cute forkit (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12663) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12663
- 中 6.1 WP-Walla (WordPress plugin) に CSRF WP-Walla (WordPress plugin) に 脆弱性 (CVE-2025-12589) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12589
- 中 4.4 Squirrels Auto Inventory (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12631
- 中 6.1 YSlider (WordPress plugin) に CSRF YSlider (WordPress plugin) に 脆弱性 (CVE-2025-12590) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12590
- 中 5.5 RandomQuotr (WordPress plugin) に クロスサイトスクリプティング RandomQuotr (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12632) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12632
- 中 6.1 WP-OAuth (WordPress plugin) に クロスサイトスクリプティング WP-OAuth (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12021
- 中 4.4 Fleet Manager (WordPress plugin) に クロスサイトスクリプティング Fleet Manager (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12538) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12538
- 中 4.9 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12020) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12020