slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,604
- 中 6.5 JetWooBuilder に クロスサイトスクリプティング JetWooBuilder に XSS (クロスサイトスクリプティング) (CVE-2025-49927) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49927
- 中 6.5 JetWooBuilder に クロスサイトスクリプティング JetWooBuilder に XSS (クロスサイトスクリプティング) (CVE-2025-49928) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49928
- 高 7.1 WooCommerce Vehicle Parts Finder に クロスサイトスクリプティング WooCommerce Vehicle Parts Finder に XSS (クロスサイトスクリプティング) (CVE-2025-49911) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49911
- 中 5.9 Email Subscription Popup に クロスサイトスクリプティング Email Subscription Popup に XSS (クロスサイトスクリプティング) (CVE-2025-49912) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49912
- 中 6.5 WPC Countdown Timer for WooCommerce に クロスサイトスクリプティング WPC Countdown Timer for WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-49908) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-49908
- 高 7.1 Password only login に クロスサイトスクリプティング Password only login に XSS (クロスサイトスクリプティング) (CVE-2025-48093) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48093
- 中 5.9 Survey Maker に クロスサイトスクリプティング Survey Maker に XSS (クロスサイトスクリプティング) (CVE-2025-48095) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48095
- 高 7.1 WSAnalytics に クロスサイトスクリプティング WSAnalytics に XSS (クロスサイトスクリプティング) (CVE-2025-48097) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48097
- 高 7.1 Survey Maker に クロスサイトスクリプティング Survey Maker に XSS (クロスサイトスクリプティング) (CVE-2025-48098) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48098
- 高 7.1 Terms Dictionary に クロスサイトスクリプティング Terms Dictionary に XSS (クロスサイトスクリプティング) (CVE-2025-39534) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-39534
- 高 7.1 Fix Multiple Redirects に クロスサイトスクリプティング Fix Multiple Redirects に XSS (クロスサイトスクリプティング) (CVE-2025-48092) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48092
- 中 6.4 Eclipse Vert.x に クロスサイトスクリプティング Eclipse Vert.x に XSS (クロスサイトスクリプティング) (CVE-2025-11966) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11966
- 中 5.4 Librechat に コードインジェクション CVE-2025-8848
- 中 6.4 Responsive Progress Bar (WordPress plugin) に クロスサイトスクリプティング Responsive Progress Bar (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11883) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11883
- 中 6.1 Oct8Ne に クロスサイトスクリプティング Oct8Ne に XSS (クロスサイトスクリプティング) (CVE-2025-11952) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11952
- 中 6.4 Bg Book Publisher (WordPress plugin) に クロスサイトスクリプティング Bg Book Publisher (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11867) が存在。不正な操作・情報露出のリスクがあります。book_author 経由で攻撃可能。 CVE-2025-11867
- 中 6.4 SM CountDown Widget (WordPress plugin) に クロスサイトスクリプティング SM CountDown Widget (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11880) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11880
- 中 6.4 ST Categories Widget (WordPress plugin) に クロスサイトスクリプティング ST Categories Widget (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11878) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11878
- 中 6.4 Material Design Iconic Font Integration (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11872
- 中 6.4 Simple Business Data (WordPress plugin) に クロスサイトスクリプティング Simple Business Data (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11870) が存在。不正な操作・情報露出のリスクがあります。type 経由で攻撃可能。 CVE-2025-11870
- 中 6.4 WP Restaurant Listings (WordPress plugin) に クロスサイトスクリプティング WP Restaurant Listings (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11830) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11830
- 中 6.4 Playerzbr (WordPress plugin) に クロスサイトスクリプティング Playerzbr (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11825) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11825
- 中 6.4 WP AD Gallery (WordPress plugin) に クロスサイトスクリプティング WP AD Gallery (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11834) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11834
- 中 6.4 Photographers galleries (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11866
- 中 6.4 Oboxmedia Ads (WordPress plugin) に クロスサイトスクリプティング Oboxmedia Ads (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11827) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11827
- 中 6.4 Simple Youtube Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11811
- 中 6.4 Simple Tableau Viz (WordPress plugin) に クロスサイトスクリプティング Simple Tableau Viz (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11817) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11817
- 中 6.4 Responsive iframe GoogleMap (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11813
- 中 6.4 WP-Thumbnail (WordPress plugin) に クロスサイトスクリプティング WP-Thumbnail (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11819) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11819
- 中 6.4 WP Responsive Meet The Team (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11818