slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,604
- 中 6.4 XX2WP Integration Tools (WordPress plugin) に クロスサイトスクリプティング XX2WP Integration Tools (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11857) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11857
- 未評価 Mediawiki - Cargo Extension に クロスサイトスクリプティング Mediawiki - Cargo Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62671) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62671
- 未評価 Mediawiki - FlexDiagrams Extension に クロスサイトスクリプティング Mediawiki - FlexDiagrams Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62670) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62670
- 未評価 Mediawiki - GrowthExperiments Extension に クロスサイトスクリプティング Mediawiki - GrowthExperiments Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62667
- 未評価 Mediawiki - ImageRating Extension に クロスサイトスクリプティング Mediawiki - ImageRating Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62664) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62664
- 未評価 Mediawiki - UploadWizard Extension に クロスサイトスクリプティング Mediawiki - UploadWizard Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62663) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62663
- 未評価 Mediawiki - AdvancedSearch Extension に クロスサイトスクリプティング Mediawiki - AdvancedSearch Extension に XSS (クロスサイトスクリプティング) (CVE-2025-62662) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62662
- 未評価 Mediawiki - Skin に クロスサイトスクリプティング Mediawiki - Skin に XSS (クロスサイトスクリプティング) (CVE-2025-62665) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62665
- 未評価 MediaWiki WebAuthn extension に クロスサイトスクリプティング MediaWiki WebAuthn extension に XSS (クロスサイトスクリプティング) (CVE-2025-62652) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62652
- 未評価 MediaWiki PollNY extension に クロスサイトスクリプティング MediaWiki PollNY extension に XSS (クロスサイトスクリプティング) (CVE-2025-62653) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62653
- 未評価 MediaWiki QuizGame extension に クロスサイトスクリプティング MediaWiki QuizGame extension に XSS (クロスサイトスクリプティング) (CVE-2025-62654) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62654
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-56320) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-56320
- 中 6.5 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-62508) が報告されています。機密情報が外部に流出する可能性があります。対策: 3.9.0 以上に更新。 CVE-2025-62508
- 中 5.4 Oxygenz に クロスサイトスクリプティング Oxygenz に XSS (クロスサイトスクリプティング) (CVE-2025-62430) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62430
- 中 6.5 Memberlite Shortcodes に クロスサイトスクリプティング Memberlite Shortcodes に XSS (クロスサイトスクリプティング) (CVE-2025-48087) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48087
- 中 5.4 D-Link Nuclias Connect firmware に クロスサイトスクリプティング D-Link Nuclias Connect firmware に XSS (クロスサイトスクリプティング) (CVE-2025-34253) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34253
- 中 6.1 MQTTX is an MQTT に クロスサイトスクリプティング MQTTX is an MQTT に XSS (クロスサイトスクリプティング) (CVE-2025-62413) が存在。不正な操作・情報露出のリスクがあります。対策: 1.12.1 以上に更新。 CVE-2025-62413
- 中 6.1 Ilevia EVE X1 Server firmware に クロスサイトスクリプティング Ilevia EVE X1 Server firmware に XSS (クロスサイトスクリプティング) (CVE-2025-34512) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-34512
- 中 5.5 LibreNMS に クロスサイトスクリプティング LibreNMS に XSS (クロスサイトスクリプティング) (CVE-2025-62411) が存在。不正な操作・情報露出のリスクがあります。対策: 25.10.0 以上に更新。 CVE-2025-62411
- 低 3.5 Apeman ID71 EN75.8.53.20 に クロスサイトスクリプティング Apeman ID71 EN75.8.53.20 に XSS (クロスサイトスクリプティング) (CVE-2025-11851) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11851
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-55072) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-55072
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-54760) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-54760
- 中 4.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-54859) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-54859
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-24833) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-24833
- 中 6.1 ChatLuck に クロスサイトスクリプティング ChatLuck に XSS (クロスサイトスクリプティング) (CVE-2025-58115) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58115
- 中 5.4 ChatLuck に クロスサイトスクリプティング ChatLuck に XSS (クロスサイトスクリプティング) (CVE-2025-53858) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-53858
- 中 5.4 Sergestec に クロスサイトスクリプティング Sergestec に XSS (クロスサイトスクリプティング) (CVE-2025-41021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41021
- 中 6.4 Ultimate Addons for WPBakery (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11814
- 中 6.1 Cisco Desk Phone 9800 Series に クロスサイトスクリプティング Cisco Desk Phone 9800 Series に XSS (クロスサイトスクリプティング) (CVE-2025-20351) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-20351
- 中 6.1 BIG-IP APM に クロスサイトスクリプティング BIG-IP APM に XSS (クロスサイトスクリプティング) (CVE-2025-61933) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61933