slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,602
- 中 4.3 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-12289) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-12289
- 中 6.4 OpenVPN Access Server に クロスサイトスクリプティング OpenVPN Access Server に XSS (クロスサイトスクリプティング) (CVE-2025-50055) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-50055
- 低 2.4 code-projects Client Details System に クロスサイトスクリプティング code-projects Client Details System に XSS (クロスサイトスクリプティング) (CVE-2025-12280) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12280
- 低 2.4 code-projects Client Details System に クロスサイトスクリプティング code-projects Client Details System に XSS (クロスサイトスクリプティング) (CVE-2025-12281) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12281
- 低 2.4 code-projects Client Details System に クロスサイトスクリプティング code-projects Client Details System に XSS (クロスサイトスクリプティング) (CVE-2025-12282) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12282
- 低 2.4 code-projects Client Details System に クロスサイトスクリプティング code-projects Client Details System に XSS (クロスサイトスクリプティング) (CVE-2025-12279) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12279
- 中 6.1 SuiteCRM に クロスサイトスクリプティング SuiteCRM に XSS (クロスサイトスクリプティング) (CVE-2025-41384) が存在。不正な操作・情報露出のリスクがあります。Referer header 経由で攻撃可能。 CVE-2025-41384
- 低 3.5 LearnHouse に クロスサイトスクリプティング LearnHouse に XSS (クロスサイトスクリプティング) (CVE-2025-12269) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12269
- 中 4.3 abhicodebox ModernShop に クロスサイトスクリプティング abhicodebox ModernShop に XSS (クロスサイトスクリプティング) (CVE-2025-12267) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12267
- 低 3.5 Wisencode に クロスサイトスクリプティング Wisencode に XSS (クロスサイトスクリプティング) (CVE-2025-12264) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12264
- 低 3.5 OpenWGA に クロスサイトスクリプティング OpenWGA に XSS (クロスサイトスクリプティング) (CVE-2025-12251) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12251
- 未評価 Perx Customer Engagement & Loyalty Platform に クロスサイトスクリプティング Perx Customer Engagement & Loyalty Platform に XSS (クロスサイトスクリプティング) (CVE-2025-11682) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11682
- 中 4.3 code-projects Simple E-Banking System に クロスサイトスクリプティング code-projects Simple E-Banking System に XSS (クロスサイトスクリプティング) (CVE-2025-12244) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12244
- 中 4.3 chatwoot に クロスサイトスクリプティング chatwoot に XSS (クロスサイトスクリプティング) (CVE-2025-12246) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12246
- 低 2.4 projectworlds Expense Management System に クロスサイトスクリプティング projectworlds Expense Management System に XSS (クロスサイトスクリプティング) (CVE-2025-12231) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12231
- 低 2.4 projectworlds Expense Management System に クロスサイトスクリプティング projectworlds Expense Management System に XSS (クロスサイトスクリプティング) (CVE-2025-12228) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12228
- 低 2.4 projectworlds Expense Management System に クロスサイトスクリプティング projectworlds Expense Management System に XSS (クロスサイトスクリプティング) (CVE-2025-12229) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12229
- 低 2.4 projectworlds Expense Management System に クロスサイトスクリプティング projectworlds Expense Management System に XSS (クロスサイトスクリプティング) (CVE-2025-12230) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12230
- 低 3.5 projectworlds Gate Pass Management System に クロスサイトスクリプティング projectworlds Gate Pass Management System に XSS (クロスサイトスクリプティング) (CVE-2025-12227) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12227
- 低 3.5 Iqbolshoh php-business-website に クロスサイトスクリプティング Iqbolshoh php-business-website に XSS (クロスサイトスクリプティング) (CVE-2025-12224) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12224
- 中 6.5 Ultimate Addons for WPBakery Page Builder に クロスサイトスクリプティング Ultimate Addons for WPBakery Page Builder に XSS (クロスサイトスクリプティング) (CVE-2025-48088) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48088
- 中 5.9 Dynamic User Directory に クロスサイトスクリプティング Dynamic User Directory に XSS (クロスサイトスクリプティング) (CVE-2025-62982) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62982
- 高 7.1 FanBridge signup に CSRF FanBridge signup に 脆弱性 (CVE-2025-62986) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62986
- 中 6.5 Simple Pull Quote に クロスサイトスクリプティング Simple Pull Quote に XSS (クロスサイトスクリプティング) (CVE-2025-62985) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62985
- 中 6.5 WP AdCenter に クロスサイトスクリプティング WP AdCenter に XSS (クロスサイトスクリプティング) (CVE-2025-62984) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62984
- 中 6.5 Posts By Tag に クロスサイトスクリプティング Posts By Tag に XSS (クロスサイトスクリプティング) (CVE-2025-62983) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62983
- 中 6.5 Builderall Builder for WordPress に クロスサイトスクリプティング Builderall Builder for WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-62987) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62987
- 中 6.5 Headline Analyzer に クロスサイトスクリプティング Headline Analyzer に XSS (クロスサイトスクリプティング) (CVE-2025-62974) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62974
- 中 6.5 WP Last Modified Info に クロスサイトスクリプティング WP Last Modified Info に XSS (クロスサイトスクリプティング) (CVE-2025-62968) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62968
- 中 6.5 NextMove Lite に クロスサイトスクリプティング NextMove Lite に XSS (クロスサイトスクリプティング) (CVE-2025-62969) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62969