slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,597
- 中 6.4 Insert Headers and Footers Code – HT Script (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12112
- 中 5.4 IBM Sterling B2B Integrator に クロスサイトスクリプティング IBM Sterling B2B Integrator に XSS (クロスサイトスクリプティング) (CVE-2025-36135) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36135
- 中 5.4 Qnap Qts に クロスサイトスクリプティング Qnap Qts に XSS (クロスサイトスクリプティング) (CVE-2025-58465) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58465
- 中 5.4 File Station に クロスサイトスクリプティング File Station に XSS (クロスサイトスクリプティング) (CVE-2025-57706) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-57706
- 中 4.8 QuLog Center に クロスサイトスクリプティング QuLog Center に XSS (クロスサイトスクリプティング) (CVE-2025-54168) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54168
- 未評価 Notification Center に クロスサイトスクリプティング Notification Center に XSS (クロスサイトスクリプティング) (CVE-2025-54167) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54167
- 中 4.0 WP Airbnb Review Slider (WordPress plugin) に クロスサイトスクリプティング WP Airbnb Review Slider (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12520) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12520
- 重大 9.0 Oxygenz に クロスサイトスクリプティング Oxygenz に XSS (クロスサイトスクリプティング) (CVE-2025-64338) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64338
- 中 6.9 Nuxt DevTools に クロスサイトスクリプティング Nuxt DevTools に XSS (クロスサイトスクリプティング) (CVE-2025-52662) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-52662
- 高 8.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-12486) が報告されています。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-12486
- 中 5.4 Advantech WebAccess/VPN に クロスサイトスクリプティング Advantech WebAccess/VPN に XSS (クロスサイトスクリプティング) (CVE-2025-34237) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34237
- 中 5.4 Advantech WebAccess/VPN に クロスサイトスクリプティング Advantech WebAccess/VPN に XSS (クロスサイトスクリプティング) (CVE-2025-34236) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34236
- 高 7.1 Simple Payment に クロスサイトスクリプティング Simple Payment に XSS (クロスサイトスクリプティング) (CVE-2025-62076) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62076
- 高 7.1 Houzez Theme - Functionality に クロスサイトスクリプティング Houzez Theme - Functionality に XSS (クロスサイトスクリプティング) (CVE-2025-62057) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62057
- 高 7.1 SureRank に クロスサイトスクリプティング SureRank に XSS (クロスサイトスクリプティング) (CVE-2025-62059) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62059
- 高 7.1 WPMobile.App に クロスサイトスクリプティング WPMobile.App に XSS (クロスサイトスクリプティング) (CVE-2025-62074) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62074
- 中 6.5 UDesign Core に クロスサイトスクリプティング UDesign Core に XSS (クロスサイトスクリプティング) (CVE-2025-62051) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62051
- 高 7.1 YOP Poll に クロスサイトスクリプティング YOP Poll に XSS (クロスサイトスクリプティング) (CVE-2025-62040) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62040
- 中 6.5 TheGem Theme Elements に クロスサイトスクリプティング TheGem Theme Elements に XSS (クロスサイトスクリプティング) (CVE-2025-62044) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62044
- 高 7.1 TheGem に クロスサイトスクリプティング TheGem に XSS (クロスサイトスクリプティング) (CVE-2025-62041) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62041
- 中 6.5 tagDiv Cloud Library に クロスサイトスクリプティング tagDiv Cloud Library に XSS (クロスサイトスクリプティング) (CVE-2025-62032) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62032
- 高 7.1 tagDiv Composer に クロスサイトスクリプティング tagDiv Composer に XSS (クロスサイトスクリプティング) (CVE-2025-62031) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62031
- 中 6.5 tagDiv Composer に クロスサイトスクリプティング tagDiv Composer に XSS (クロスサイトスクリプティング) (CVE-2025-62030) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62030
- 高 7.1 Togo に クロスサイトスクリプティング Togo に XSS (クロスサイトスクリプティング) (CVE-2025-62036) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62036
- 中 6.5 TheGem に クロスサイトスクリプティング TheGem に XSS (クロスサイトスクリプティング) (CVE-2025-62012) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62012
- 高 7.1 TableOn の脆弱性 TableOn に 脆弱性 (CVE-2025-60244) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60244
- 中 6.5 TheGem に クロスサイトスクリプティング TheGem に XSS (クロスサイトスクリプティング) (CVE-2025-62011) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62011
- 高 7.1 GoStore に クロスサイトスクリプティング GoStore に XSS (クロスサイトスクリプティング) (CVE-2025-59556) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59556
- 高 7.1 Institutions Directory に クロスサイトスクリプティング Institutions Directory に XSS (クロスサイトスクリプティング) (CVE-2025-58638) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58638
- 高 7.1 Enzy に クロスサイトスクリプティング Enzy に XSS (クロスサイトスクリプティング) (CVE-2025-58964) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58964