slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,608
- 中 5.4 Sergestec に クロスサイトスクリプティング Sergestec に XSS (クロスサイトスクリプティング) (CVE-2025-41021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41021
- 中 6.4 Ultimate Addons for WPBakery (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11814
- 中 6.1 Cisco Desk Phone 9800 Series に クロスサイトスクリプティング Cisco Desk Phone 9800 Series に XSS (クロスサイトスクリプティング) (CVE-2025-20351) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-20351
- 中 6.1 BIG-IP APM に クロスサイトスクリプティング BIG-IP APM に XSS (クロスサイトスクリプティング) (CVE-2025-61933) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61933
- 中 6.1 BIG-IP Configuration utility に クロスサイトスクリプティング BIG-IP Configuration utility に XSS (クロスサイトスクリプティング) (CVE-2025-59269) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-59269
- 中 6.1 Oct8Ne に クロスサイトスクリプティング Oct8Ne に XSS (クロスサイトスクリプティング) (CVE-2025-10869) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10869
- 高 7.2 Find And Replace content for (WordPress plugin) の脆弱性 CVE-2025-10313
- 中 6.4 Quick Social Login (WordPress plugin) に クロスサイトスクリプティング Quick Social Login (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10140) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10140
- 中 6.4 Shortcode Button (WordPress plugin) に クロスサイトスクリプティング Shortcode Button (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10194) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10194
- 中 6.4 Dhivehi Text (WordPress plugin) に クロスサイトスクリプティング Dhivehi Text (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10132) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10132
- 中 6.4 WP ViewSTL (WordPress plugin) に クロスサイトスクリプティング WP ViewSTL (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10135) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10135
- 中 6.4 URLYar URL Shortner (WordPress plugin) に クロスサイトスクリプティング URLYar URL Shortner (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10133) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10133
- 中 6.4 WP BookWidgets (WordPress plugin) に クロスサイトスクリプティング WP BookWidgets (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10139) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10139
- 中 6.4 WPBakery Page Builder (WordPress plugin) の脆弱性 WPBakery Page Builder (WordPress plugin) に 脆弱性 (CVE-2025-11161) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11161
- 中 6.4 WPBakery Page Builder (WordPress plugin) の脆弱性 WPBakery Page Builder (WordPress plugin) に 脆弱性 (CVE-2025-11160) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11160
- 中 6.4 Ova Advent (WordPress plugin) の脆弱性 Ova Advent (WordPress plugin) に 脆弱性 (CVE-2025-8561) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8561
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-54272) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54272
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-61797) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61797
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2025-61796) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61796
- 重大 9.3 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2025-49553) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-49553
- 高 8.1 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2025-49552) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-49552
- 高 8.1 Adobe Commerce に クロスサイトスクリプティング Adobe Commerce に XSS (クロスサイトスクリプティング) (CVE-2025-54264) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-54264
- 中 4.8 Adobe Commerce に クロスサイトスクリプティング Adobe Commerce に XSS (クロスサイトスクリプティング) (CVE-2025-54266) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54266
- 中 5.4 Sangoma Freepbx に クロスサイトスクリプティング Sangoma Freepbx に XSS (クロスサイトスクリプティング) (CVE-2025-59429) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59429
- 高 7.7 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-8459) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-8459
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-8430) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-8430
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-8429) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-8429
- 中 6.4 FortiSIEM に クロスサイトスクリプティング FortiSIEM に XSS (クロスサイトスクリプティング) (CVE-2025-58324) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-58324
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-54893) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-54893
- 中 4.7 Fortinet Fortios に クロスサイトスクリプティング Fortinet Fortios に XSS (クロスサイトスクリプティング) (CVE-2025-31366) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-31366