slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,602
- 中 6.5 WPC Smart Messages for WooCommerce に クロスサイトスクリプティング WPC Smart Messages for WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-62903) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62903
- 中 6.5 Popular Posts by Webline に クロスサイトスクリプティング Popular Posts by Webline に XSS (クロスサイトスクリプティング) (CVE-2025-62900) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62900
- 中 6.5 ACF Recent Posts Widget に クロスサイトスクリプティング ACF Recent Posts Widget に XSS (クロスサイトスクリプティング) (CVE-2025-62894) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62894
- 高 7.1 Multilang Contact Form に CSRF Multilang Contact Form に 脆弱性 (CVE-2025-62896) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62896
- 中 6.5 Links shortcode に クロスサイトスクリプティング Links shortcode に XSS (クロスサイトスクリプティング) (CVE-2025-62898) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62898
- 中 5.3 WP Recipe Maker の脆弱性 WP Recipe Maker に 脆弱性 (CVE-2025-62897) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62897
- 中 6.5 King Addons for Elementor に クロスサイトスクリプティング King Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2025-62887) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62887
- 高 7.1 Pricing Table builder に CSRF Pricing Table builder に 脆弱性 (CVE-2025-62886) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62886
- 中 6.5 WP VR に クロスサイトスクリプティング WP VR に XSS (クロスサイトスクリプティング) (CVE-2025-62885) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62885
- 中 6.1 VirtueMart 1.0.0-4.4.10 for Joomla was discovered に クロスサイトスクリプティング CVE-2025-55757
- 中 6.4 The7 — Website and eCommerce Builder for (WordPress theme) に クロスサイトスクリプティング CVE-2025-11897
- 中 6.4 SpendeOnline.org (WordPress plugin) に クロスサイトスクリプティング SpendeOnline.org (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11875) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11875
- 中 4.4 Fast Velocity Minify (WordPress plugin) に クロスサイトスクリプティング Fast Velocity Minify (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12034) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12034
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-10580) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10580
- 中 6.4 Testimonial Carousel For Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8666
- 中 6.4 Listeo (WordPress theme) に クロスサイトスクリプティング Listeo (WordPress theme) に XSS (クロスサイトスクリプティング) (CVE-2025-8413) が存在。不正な操作・情報露出のリスクがあります。soundcloud 経由で攻撃可能。 CVE-2025-8413
- 中 6.4 Gutenberg Blocks – PublishPress Blocks (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8588
- 中 6.4 Open Source Genesis Framework (WordPress theme) に クロスサイトスクリプティング CVE-2025-10737
- 高 7.2 Watu Quiz (WordPress plugin) に クロスサイトスクリプティング Watu Quiz (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11238) が存在。不正な操作・情報露出のリスクがあります。Referer header 経由で攻撃可能。 CVE-2025-11238
- 中 6.4 WordPress Hasthemes の脆弱性 WordPress Hasthemes に 脆弱性 (CVE-2025-11823) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11823
- 高 8.1 Plane に クロスサイトスクリプティング Plane に XSS (クロスサイトスクリプティング) (CVE-2025-62716) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-62716
- 中 6.1 VNPAY Payment gateway (WordPress plugin) に クロスサイトスクリプティング VNPAY Payment gateway (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12017) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12017
- 中 6.4 Simple Excel Pricelist for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12096
- 中 4.4 qnotsquiz (WordPress plugin) に クロスサイトスクリプティング qnotsquiz (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12016) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12016
- 高 7.5 Quickcreator – AI Blog Writer (WordPress plugin) の脆弱性 CVE-2025-11504
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-10701) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10701
- 中 6.8 Jeg Kit for Elementor (WordPress plugin) に クロスサイトスクリプティング Jeg Kit for Elementor (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-9978) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-9978
- 中 6.1 Pleasanter に クロスサイトスクリプティング Pleasanter に XSS (クロスサイトスクリプティング) (CVE-2025-58070) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58070
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-9158) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-9158
- 中 5.4 Pleasanter に クロスサイトスクリプティング Pleasanter に XSS (クロスサイトスクリプティング) (CVE-2025-61931) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61931