slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,602
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2023-7314) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-7314
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2022-50588) が存在。不正な操作・情報露出のリスクがあります。 CVE-2022-50588
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2022-50586) が存在。不正な操作・情報露出のリスクがあります。 CVE-2022-50586
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2022-50587) が存在。不正な操作・情報露出のリスクがあります。 CVE-2022-50587
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2023-53688) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-53688
- 中 4.8 Nagios Fusion に クロスサイトスクリプティング Nagios Fusion に XSS (クロスサイトスクリプティング) (CVE-2023-53690) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-53690
- 中 4.8 Nagios Fusion に クロスサイトスクリプティング Nagios Fusion に XSS (クロスサイトスクリプティング) (CVE-2023-53689) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-53689
- 中 4.8 Nagios Fusion に クロスサイトスクリプティング Nagios Fusion に XSS (クロスサイトスクリプティング) (CVE-2023-7312) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-7312
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2020-36864) が存在。不正な操作・情報露出のリスクがあります。 CVE-2020-36864
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2020-36865) が存在。不正な操作・情報露出のリスクがあります。 CVE-2020-36865
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2020-36866) が存在。不正な操作・情報露出のリスクがあります。 CVE-2020-36866
- 中 6.1 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2020-36862) が存在。不正な操作・情報露出のリスクがあります。 CVE-2020-36862
- 中 5.4 Nagios Log Server に クロスサイトスクリプティング Nagios Log Server に XSS (クロスサイトスクリプティング) (CVE-2020-36858) が存在。不正な操作・情報露出のリスクがあります。 CVE-2020-36858
- 中 6.1 Nagios Fusion に クロスサイトスクリプティング Nagios Fusion に XSS (クロスサイトスクリプティング) (CVE-2017-20209) が存在。不正な操作・情報露出のリスクがあります。 CVE-2017-20209
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2016-15052) が存在。不正な操作・情報露出のリスクがあります。 CVE-2016-15052
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2018-25121) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25121
- 中 6.1 Nagios Fusion に クロスサイトスクリプティング Nagios Fusion に XSS (クロスサイトスクリプティング) (CVE-2018-25119) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25119
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2016-15053) が存在。不正な操作・情報露出のリスクがあります。 CVE-2016-15053
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2016-15051) が存在。不正な操作・情報露出のリスクがあります。 CVE-2016-15051
- 中 5.4 Nagios Log Server に クロスサイトスクリプティング Nagios Log Server に XSS (クロスサイトスクリプティング) (CVE-2016-15049) が存在。不正な操作・情報露出のリスクがあります。 CVE-2016-15049
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2013-10074) が存在。不正な操作・情報露出のリスクがあります。 CVE-2013-10074
- 中 6.1 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2013-10071) が存在。不正な操作・情報露出のリスクがあります。 CVE-2013-10071
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2011-10036) が存在。不正な操作・情報露出のリスクがあります。 CVE-2011-10036
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2011-10037) が存在。不正な操作・情報露出のリスクがあります。 CVE-2011-10037
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2011-10038) が存在。不正な操作・情報露出のリスクがあります。 CVE-2011-10038
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2011-10039) が存在。不正な操作・情報露出のリスクがあります。 CVE-2011-10039
- 中 5.4 Nagios Xi に クロスサイトスクリプティング Nagios Xi に XSS (クロスサイトスクリプティング) (CVE-2011-10040) が存在。不正な操作・情報露出のリスクがあります。 CVE-2011-10040
- 中 5.4 Liferay Portal に クロスサイトスクリプティング Liferay Portal に XSS (クロスサイトスクリプティング) (CVE-2025-62265) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62265
- 高 8.0 Laravel Collections に クロスサイトスクリプティング Laravel Collections に XSS (クロスサイトスクリプティング) (CVE-2025-64112) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 5.22.1 以上に更新。 CVE-2025-64112
- 中 5.4 Dell Policy Manager For Secure Connect Gateway に クロスサイトスクリプティング CVE-2025-36592