slug: xss
解説
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
関連タグ
このタグに関連する脆弱性 8,608
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-8428) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-8428
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-54892) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-54892
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-54891) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-54891
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-54889) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-54889
- 中 4.8 Rockwellautomation に クロスサイトスクリプティング Rockwellautomation に XSS (クロスサイトスクリプティング) (CVE-2025-7329) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-7329
- 中 6.1 Mozilla Firefox の脆弱性 Mozilla Firefox に 脆弱性 (CVE-2025-11712) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11712
- 高 7.4 SiPass integrated に クロスサイトスクリプティング SiPass integrated に XSS (クロスサイトスクリプティング) (CVE-2025-40772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-40772
- 中 6.1 Simple SEO (WordPress plugin) の脆弱性 Simple SEO (WordPress plugin) に 脆弱性 (CVE-2025-10357) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10357
- 未評価 HTTP の脆弱性 HTTP に 脆弱性 (CVE-2025-61689) が存在。不正な操作・情報露出のリスクがあります。対策: 1.10.19 以上に更新。 CVE-2025-61689
- 中 5.4 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2025-62358) が存在。不正な操作・情報露出のリスクがあります。対策: 3.5.1 以上に更新。 CVE-2025-62358
- 中 6.1 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2025-62359) が存在。不正な操作・情報露出のリスクがあります。対策: 3.5.0 以上に更新。 CVE-2025-62359
- 低 3.5 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2025-62178) が存在。不正な操作・情報露出のリスクがあります。対策: 3.5.1 以上に更新。 CVE-2025-62178
- 中 5.4 Liferay Portal に クロスサイトスクリプティング Liferay Portal に XSS (クロスサイトスクリプティング) (CVE-2025-62246) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62246
- 未評価 QGIS QWC2 Registration GUI に クロスサイトスクリプティング QGIS QWC2 Registration GUI に XSS (クロスサイトスクリプティング) (CVE-2025-11184) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11184
- 未評価 QGIS QWC2 に クロスサイトスクリプティング QGIS QWC2 に XSS (クロスサイトスクリプティング) (CVE-2025-11183) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11183
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-10556) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10556
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-10557) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10557
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-10558) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10558
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-10552) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10552
- 中 6.8 Plus Addons for Elementor (WordPress plugin) の脆弱性 Plus Addons for Elementor (WordPress plugin) に 脆弱性 (CVE-2025-9698) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-9698
- 低 3.5 HCL Unica MaxAI Workbench の脆弱性 HCL Unica MaxAI Workbench に 脆弱性 (CVE-2025-31995) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-31995
- 中 4.3 HCL Unica Campaign に クロスサイトスクリプティング HCL Unica Campaign に XSS (クロスサイトスクリプティング) (CVE-2025-31994) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-31994
- 中 4.0 Hcltech の脆弱性 Hcltech に 脆弱性 (CVE-2025-31969) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-31969
- 中 6.4 Easy Plugin Stats (WordPress plugin) に クロスサイトスクリプティング Easy Plugin Stats (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-7652) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-7652
- 中 6.4 WP Easy Toggles (WordPress plugin) に クロスサイトスクリプティング WP Easy Toggles (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-10190) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10190
- 中 6.4 Stock History & Reports Manager for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-10167
- 中 6.4 WordPress Live Webcam Widget & Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-10129
- 中 6.4 Enable Media Replace (WordPress plugin) に クロスサイトスクリプティング Enable Media Replace (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-9496) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9496
- 中 6.4 Draft List (WordPress plugin) に クロスサイトスクリプティング Draft List (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11197) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11197
- 中 6.4 Colibri Page Builder (WordPress plugin) に クロスサイトスクリプティング Colibri Page Builder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-9560) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9560