slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,604
- 中 6.1 Pleasanter に クロスサイトスクリプティング Pleasanter に XSS (クロスサイトスクリプティング) (CVE-2025-58070) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58070
- 中 6.4 Bold Page Builder (WordPress plugin) に クロスサイトスクリプティング Bold Page Builder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-7730) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-7730
- 中 6.1 MCMS に クロスサイトスクリプティング MCMS に XSS (クロスサイトスクリプティング) (CVE-2025-60837) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60837
- 中 6.1 Liferay Portal に クロスサイトスクリプティング Liferay Portal に XSS (クロスサイトスクリプティング) (CVE-2025-62255) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62255
- 中 6.1 KeeneticOS に クロスサイトスクリプティング KeeneticOS に XSS (クロスサイトスクリプティング) (CVE-2025-56008) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-56008
- 中 6.1 Vimicro に クロスサイトスクリプティング Vimicro に XSS (クロスサイトスクリプティング) (CVE-2025-53701) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-53701
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-1679) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-1679
- 中 6.4 Beaver Builder Plugin (WordPress plugin) に クロスサイトスクリプティング Beaver Builder Plugin (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-8427) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8427
- 中 5.4 Energy CRM v2025 by Status Tracker Ltd に クロスサイトスクリプティング Energy CRM v2025 by Status Tracker Ltd に XSS (クロスサイトスクリプティング) (CVE-2025-40643) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-40643
- 中 4.8 QuickCMS に クロスサイトスクリプティング QuickCMS に XSS (クロスサイトスクリプティング) (CVE-2025-9980) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9980
- 中 4.8 QuickCMS に クロスサイトスクリプティング QuickCMS に XSS (クロスサイトスクリプティング) (CVE-2025-9981) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9981
- 中 5.4 AcBakImzala に クロスサイトスクリプティング AcBakImzala に XSS (クロスサイトスクリプティング) (CVE-2025-10727) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10727
- 高 7.6 OBS に クロスサイトスクリプティング OBS に XSS (クロスサイトスクリプティング) (CVE-2025-10914) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10914
- 未評価 VDO.Ninja に クロスサイトスクリプティング VDO.Ninja に XSS (クロスサイトスクリプティング) (CVE-2025-62613) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62613
- 中 4.8 Liferay Portal に クロスサイトスクリプティング Liferay Portal に XSS (クロスサイトスクリプティング) (CVE-2025-62248) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62248
- 未評価 MediaWiki CookieConsent extension に クロスサイトスクリプティング MediaWiki CookieConsent extension に XSS (クロスサイトスクリプティング) (CVE-2025-62659) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62659
- 中 6.5 Tab Ultimate に クロスサイトスクリプティング Tab Ultimate に XSS (クロスサイトスクリプティング) (CVE-2025-62060) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62060
- 中 6.5 MDTF に クロスサイトスクリプティング MDTF に XSS (クロスサイトスクリプティング) (CVE-2025-62069) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62069
- 中 6.5 WP Travel Gutenberg Blocks に クロスサイトスクリプティング WP Travel Gutenberg Blocks に XSS (クロスサイトスクリプティング) (CVE-2025-62063) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62063
- 中 6.5 Event post に クロスサイトスクリプティング Event post に XSS (クロスサイトスクリプティング) (CVE-2025-62042) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62042
- 中 6.5 Houzez Theme - Functionality に クロスサイトスクリプティング Houzez Theme - Functionality に XSS (クロスサイトスクリプティング) (CVE-2025-62058) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62058
- 中 6.5 Pie Calendar に クロスサイトスクリプティング Pie Calendar に XSS (クロスサイトスクリプティング) (CVE-2025-62024) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62024
- 高 7.1 Simple Finance Calculator に クロスサイトスクリプティング Simple Finance Calculator に XSS (クロスサイトスクリプティング) (CVE-2025-60246) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60246
- 高 7.1 HotelRunner Booking Widget に CSRF HotelRunner Booking Widget に 脆弱性 (CVE-2025-60168) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60168
- 中 5.9 WeShare Buttons に クロスサイトスクリプティング WeShare Buttons に XSS (クロスサイトスクリプティング) (CVE-2025-60135) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60135
- 中 5.9 WP Tesseract に クロスサイトスクリプティング WP Tesseract に XSS (クロスサイトスクリプティング) (CVE-2025-60176) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60176
- 高 7.1 Video Blogster Lite に CSRF Video Blogster Lite に 脆弱性 (CVE-2025-60132) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60132
- 中 5.9 Werk aan de Muur に クロスサイトスクリプティング Werk aan de Muur に XSS (クロスサイトスクリプティング) (CVE-2025-60131) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-60131
- 中 5.9 Colibri Page Builder に クロスサイトスクリプティング Colibri Page Builder に XSS (クロスサイトスクリプティング) (CVE-2025-59593) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59593
- 高 7.1 WorkScout-Core に クロスサイトスクリプティング WorkScout-Core に XSS (クロスサイトスクリプティング) (CVE-2025-59571) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59571