slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,604
- 中 6.4 Simple Youtube Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11811
- 中 6.4 Print Button Shortcode (WordPress plugin) に クロスサイトスクリプティング Print Button Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11810) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11810
- 中 6.4 WP-Force Images Download (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11809
- 中 6.4 Mixlr Shortcode (WordPress plugin) に クロスサイトスクリプティング Mixlr Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11807) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11807
- 中 6.4 JB News Ticker (WordPress plugin) に クロスサイトスクリプティング JB News Ticker (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11804) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11804
- 中 6.4 This-or-That (WordPress plugin) に クロスサイトスクリプティング This-or-That (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10138) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10138
- 中 4.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12033) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12033
- 中 5.5 Welcart e-Commerce (WordPress plugin) に クロスサイトスクリプティング Welcart e-Commerce (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10651) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10651
- 中 6.1 Liferay Portal に クロスサイトスクリプティング Liferay Portal に XSS (クロスサイトスクリプティング) (CVE-2025-62249) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62249
- 中 6.1 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2025-62598) が存在。不正な操作・情報露出のリスクがあります。GET /WeGIA/html/pessoa/editar_info_pessoal.php 経由で攻撃可能。 CVE-2025-62598
- 中 6.1 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2025-62597) が存在。不正な操作・情報露出のリスクがあります。GET /WeGIA/html/pessoa/editar_info_pessoal.php 経由で攻撃可能。 CVE-2025-62597
- 中 6.1 City Guide に クロスサイトスクリプティング City Guide に XSS (クロスサイトスクリプティング) (CVE-2025-10612) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10612
- 未評価 Mediawiki - PageTriage Extension に クロスサイトスクリプティング Mediawiki - PageTriage Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62702) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62702
- 未評価 Mediawiki - Wikistories に クロスサイトスクリプティング Mediawiki - Wikistories に XSS (クロスサイトスクリプティング) (CVE-2025-62701) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62701
- 未評価 Mediawiki - WikiLove Extension に クロスサイトスクリプティング Mediawiki - WikiLove Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62694) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62694
- 未評価 Mediawiki - WikiLambda Extension に クロスサイトスクリプティング Mediawiki - WikiLambda Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62695) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62695
- 中 6.1 BLU-IC2 の脆弱性 BLU-IC2 に 脆弱性 (CVE-2025-12001) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12001
- 未評価 MediaWiki GlobalBlocking extension に クロスサイトスクリプティング MediaWiki GlobalBlocking extension に XSS (クロスサイトスクリプティング) (CVE-2025-62656) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62656
- 未評価 MediaWiki PageForms extension に クロスサイトスクリプティング MediaWiki PageForms extension に XSS (クロスサイトスクリプティング) (CVE-2025-62657) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62657
- 未評価 Mediawiki - ExternalGuidance に クロスサイトスクリプティング Mediawiki - ExternalGuidance に XSS (クロスサイトスクリプティング) (CVE-2025-62698) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62698
- 未評価 Mediawiki - LastModified Extension に クロスサイトスクリプティング Mediawiki - LastModified Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62693) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62693
- 未評価 Mediawiki - MultiBoilerplate Extensionmaste に クロスサイトスクリプティング CVE-2025-62700
- 未評価 Tawk Live Chat に クロスサイトスクリプティング Tawk Live Chat に XSS (クロスサイトスクリプティング) (CVE-2025-8349) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8349
- 低 3.5 LogicalDOC Community Edition に クロスサイトスクリプティング LogicalDOC Community Edition に XSS (クロスサイトスクリプティング) (CVE-2025-11946) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11946
- 低 3.5 toeverything AFFiNE に クロスサイトスクリプティング toeverything AFFiNE に XSS (クロスサイトスクリプティング) (CVE-2025-11945) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11945
- 中 4.4 Related Posts Lite (WordPress plugin) に クロスサイトスクリプティング Related Posts Lite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11926) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11926
- 中 6.4 Redirection for Contact Form (WordPress plugin) に クロスサイトスクリプティング CVE-2025-9562
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-11270) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11270
- 中 6.4 WPBakery Page Builder (WordPress plugin) に クロスサイトスクリプティング WPBakery Page Builder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10006) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10006
- 中 6.4 XX2WP Integration Tools (WordPress plugin) に クロスサイトスクリプティング XX2WP Integration Tools (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11857) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11857