slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,604
- 高 7.1 Slide Puzzle に クロスサイトスクリプティング Slide Puzzle に XSS (クロスサイトスクリプティング) (CVE-2025-52751) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52751
- 高 7.1 CropRefine に クロスサイトスクリプティング CropRefine に XSS (クロスサイトスクリプティング) (CVE-2025-52734) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52734
- 高 7.1 LearnPress Export Import に クロスサイトスクリプティング LearnPress Export Import に XSS (クロスサイトスクリプティング) (CVE-2025-49992) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49992
- 高 7.1 bbPress Notify に クロスサイトスクリプティング bbPress Notify に XSS (クロスサイトスクリプティング) (CVE-2025-49962) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49962
- 高 7.1 Finale Lite に クロスサイトスクリプティング Finale Lite に XSS (クロスサイトスクリプティング) (CVE-2025-52736) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52736
- 高 7.1 NextMove Lite に クロスサイトスクリプティング NextMove Lite に XSS (クロスサイトスクリプティング) (CVE-2025-52735) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52735
- 高 7.1 Simple Stripe Checkout に クロスサイトスクリプティング Simple Stripe Checkout に XSS (クロスサイトスクリプティング) (CVE-2025-49963) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49963
- 高 7.1 Fade Slider に クロスサイトスクリプティング Fade Slider に XSS (クロスサイトスクリプティング) (CVE-2025-49956) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49956
- 高 7.1 WP Smart Flexslider に クロスサイトスクリプティング WP Smart Flexslider に XSS (クロスサイトスクリプティング) (CVE-2025-49955) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49955
- 高 7.1 Email Attachment by Order Status & Products に クロスサイトスクリプティング Email Attachment by Order Status & Products に XSS (クロスサイトスクリプティング) (CVE-2025-49957) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49957
- 高 7.1 Robokassa payment gateway for Woocommerce に クロスサイトスクリプティング Robokassa payment gateway for Woocommerce に XSS (クロスサイトスクリプティング) (CVE-2025-49958) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49958
- 高 7.1 bbPress Move Topics に クロスサイトスクリプティング bbPress Move Topics に XSS (クロスサイトスクリプティング) (CVE-2025-49959) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49959
- 中 6.5 LeadBI Plugin for WordPress に クロスサイトスクリプティング LeadBI Plugin for WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-49960) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49960
- 高 7.1 WP Super Edit に クロスサイトスクリプティング WP Super Edit に XSS (クロスサイトスクリプティング) (CVE-2025-49948) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49948
- 高 7.1 gAppointments に クロスサイトスクリプティング gAppointments に XSS (クロスサイトスクリプティング) (CVE-2025-49951) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49951
- 高 7.1 WP-Click-Tracker に クロスサイトスクリプティング WP-Click-Tracker に XSS (クロスサイトスクリプティング) (CVE-2025-49954) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49954
- 高 7.1 ShareBang, Ultimate Social Share Buttons for WordPress に クロスサイトスクリプティング CVE-2025-49953
- 中 6.5 JetEngine に クロスサイトスクリプティング JetEngine に XSS (クロスサイトスクリプティング) (CVE-2025-49938) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49938
- 高 7.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-49947) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-49947
- 高 7.1 Auto Login After Registration に クロスサイトスクリプティング Auto Login After Registration に XSS (クロスサイトスクリプティング) (CVE-2025-49946) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49946
- 高 7.1 Shortcode Generator に クロスサイトスクリプティング Shortcode Generator に XSS (クロスサイトスクリプティング) (CVE-2025-49945) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49945
- 高 7.1 WPCode Content Ratio に クロスサイトスクリプティング WPCode Content Ratio に XSS (クロスサイトスクリプティング) (CVE-2025-49944) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49944
- 中 6.5 JetElements For Elementor に クロスサイトスクリプティング JetElements For Elementor に XSS (クロスサイトスクリプティング) (CVE-2025-49939) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49939
- 中 6.5 Fusion Builder に クロスサイトスクリプティング Fusion Builder に XSS (クロスサイトスクリプティング) (CVE-2025-49940) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49940
- 高 7.1 JetSearch に クロスサイトスクリプティング JetSearch に XSS (クロスサイトスクリプティング) (CVE-2025-49930) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49930
- 中 6.5 JetBlog に クロスサイトスクリプティング JetBlog に XSS (クロスサイトスクリプティング) (CVE-2025-49932) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49932
- 中 6.5 WoodMart に クロスサイトスクリプティング WoodMart に XSS (クロスサイトスクリプティング) (CVE-2025-49936) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49936
- 中 6.5 JetBlocks For Elementor に クロスサイトスクリプティング JetBlocks For Elementor に XSS (クロスサイトスクリプティング) (CVE-2025-49934) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49934
- 中 6.5 JetBlog に クロスサイトスクリプティング JetBlog に XSS (クロスサイトスクリプティング) (CVE-2025-49933) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49933
- 中 5.9 Seriously Simple Podcasting に クロスサイトスクリプティング Seriously Simple Podcasting に XSS (クロスサイトスクリプティング) (CVE-2025-49923) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49923