slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,602
- 中 6.5 WP Last Modified Info に クロスサイトスクリプティング WP Last Modified Info に XSS (クロスサイトスクリプティング) (CVE-2025-62968) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62968
- 中 6.5 DirectoryPress に クロスサイトスクリプティング DirectoryPress に XSS (クロスサイトスクリプティング) (CVE-2025-62967) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62967
- 高 7.1 NikanWP WooCommerce Reporting に CSRF NikanWP WooCommerce Reporting に 脆弱性 (CVE-2025-62957) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62957
- 高 7.1 CloudSearch に CSRF CloudSearch に 脆弱性 (CVE-2025-62962) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62962
- 高 7.1 Reloadly に CSRF Reloadly に 脆弱性 (CVE-2025-62956) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62956
- 中 6.5 Activity Plus Reloaded for BuddyPress に クロスサイトスクリプティング Activity Plus Reloaded for BuddyPress に XSS (クロスサイトスクリプティング) (CVE-2025-62949) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62949
- 中 6.5 Date counter に クロスサイトスクリプティング Date counter に XSS (クロスサイトスクリプティング) (CVE-2025-62948) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62948
- 中 6.5 H5P に クロスサイトスクリプティング H5P に XSS (クロスサイトスクリプティング) (CVE-2025-62951) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62951
- 中 6.5 Blox Lite に クロスサイトスクリプティング Blox Lite に XSS (クロスサイトスクリプティング) (CVE-2025-62940) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62940
- 高 7.1 Did Prestashop Display に CSRF Did Prestashop Display に 脆弱性 (CVE-2025-62945) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62945
- 中 6.5 Next Page, Not Next Post に クロスサイトスクリプティング Next Page, Not Next Post に XSS (クロスサイトスクリプティング) (CVE-2025-62943) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62943
- 中 6.5 WP Mapbox GL JS Maps に クロスサイトスクリプティング WP Mapbox GL JS Maps に XSS (クロスサイトスクリプティング) (CVE-2025-62942) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62942
- 高 7.1 Awesome Testimonials に CSRF Awesome Testimonials に 脆弱性 (CVE-2025-62933) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62933
- 中 4.3 xSmart の脆弱性 xSmart に 脆弱性 (CVE-2025-62936) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62936
- 高 7.1 WP Business Hours に CSRF WP Business Hours に 脆弱性 (CVE-2025-62934) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62934
- 中 6.5 Open Currency Converter に クロスサイトスクリプティング Open Currency Converter に XSS (クロスサイトスクリプティング) (CVE-2025-62939) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62939
- 中 6.5 Post List Featured Image に クロスサイトスクリプティング Post List Featured Image に XSS (クロスサイトスクリプティング) (CVE-2025-62937) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62937
- 中 6.5 MapSVG に クロスサイトスクリプティング MapSVG に XSS (クロスサイトスクリプティング) (CVE-2025-62930) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62930
- 中 6.5 Tooltipy に クロスサイトスクリプティング Tooltipy に XSS (クロスサイトスクリプティング) (CVE-2025-62917) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62917
- 中 5.9 USERCENTRICS CMP に クロスサイトスクリプティング USERCENTRICS CMP に XSS (クロスサイトスクリプティング) (CVE-2025-62920) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62920
- 中 6.5 Bulk Auto Image Title Attribute に クロスサイトスクリプティング Bulk Auto Image Title Attribute に XSS (クロスサイトスクリプティング) (CVE-2025-62921) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62921
- 中 6.5 Marquee Addons for Elementor に クロスサイトスクリプティング Marquee Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2025-62923) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62923
- 中 6.5 SiteGround Email Marketing に クロスサイトスクリプティング SiteGround Email Marketing に XSS (クロスサイトスクリプティング) (CVE-2025-62912) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62912
- 中 6.5 Rock Convert に クロスサイトスクリプティング Rock Convert に XSS (クロスサイトスクリプティング) (CVE-2025-62911) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62911
- 中 6.5 Video Gallery by Huzzaz に クロスサイトスクリプティング Video Gallery by Huzzaz に XSS (クロスサイトスクリプティング) (CVE-2025-62910) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62910
- 中 6.5 Opal Service に クロスサイトスクリプティング Opal Service に XSS (クロスサイトスクリプティング) (CVE-2025-62913) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62913
- 中 6.5 Custom Post Type Attachment に クロスサイトスクリプティング Custom Post Type Attachment に XSS (クロスサイトスクリプティング) (CVE-2025-62907) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62907
- 中 5.9 Photospace Responsive に クロスサイトスクリプティング Photospace Responsive に XSS (クロスサイトスクリプティング) (CVE-2025-62899) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62899
- 中 6.5 WPC Smart Messages for WooCommerce に クロスサイトスクリプティング WPC Smart Messages for WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-62903) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62903
- 中 6.5 Popular Posts by Webline に クロスサイトスクリプティング Popular Posts by Webline に XSS (クロスサイトスクリプティング) (CVE-2025-62900) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62900