English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 8,164
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)8729 SQLインジェクション3912 リモートコード実行 (RCE)2922 パストラバーサル2060 権限昇格1518 CSRF (クロスサイトリクエストフォージェリ)1075 SSRF (サーバーサイドリクエストフォージェリ)860 認証バイパス860 安全でないデシリアライゼーション742 バッファオーバーフロー77 コマンドインジェクション28 解放後使用20 認証情報漏洩14 プロトタイプ汚染7 整数オーバーフロー7

🛡 このタグに関連する脆弱性 8,453

画像 ID タイトル
CVE-2026-75528 Broken Link Checker (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-75528)
CVE-2025-7963 Easy Waveform Player (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-7963)
CVE-2026-82883 Login With Ajax に クロスサイトスクリプティング (CVE-2026-82883)
CVE-2026-3850 Divi (WordPress theme) に クロスサイトスクリプティング (CVE-2026-3850)
CVE-2026-81737 FAQ Builder AYS (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-81737)
CVE-2026-77792 RegistrationMagic (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-77792)
CVE-2026-19719 Social Media Share Buttons & Social Sharing Icons (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-19719)
CVE-2026-19723 Social Media Share Buttons & Social Sharing Icons (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-19723)
CVE-2026-3851 Divi (WordPress theme) に クロスサイトスクリプティング (CVE-2026-3851)
CVE-2026-84437 OpenCart に クロスサイトスクリプティング (CVE-2026-84437)
CVE-2026-84438 OpenCart に クロスサイトスクリプティング (CVE-2026-84438)
CVE-2026-84695 BookStack に クロスサイトスクリプティング (CVE-2026-84695)
CVE-2026-84477 クロスサイトスクリプティング (CVE-2026-84477)
CVE-2026-84363 hono の脆弱性 (CVE-2026-84363)
CVE-2026-73781 AOS-CX に クロスサイトスクリプティング (CVE-2026-73781)
CVE-2026-73524 Cypht に クロスサイトスクリプティング (CVE-2026-73524)
CVE-2026-73731 HPE Networking Fabric Composer に クロスサイトスクリプティング (CVE-2026-73731)
CVE-2026-73700 HPE Networking Fabric Composer に クロスサイトスクリプティング (CVE-2026-73700)
CVE-2026-73703 HPE Networking Fabric Composer に クロスサイトスクリプティング (CVE-2026-73703)
CVE-2026-84232 pulpcore's content serving application に クロスサイトスクリプティング (CVE-2026-84232)
CVE-2026-83607 @xmldom/xmldom の脆弱性 (CVE-2026-83607)
CVE-2026-19513 Gravity Forms (WordPress plugin) に 危険なファイルアップロード (CVE-2026-19513)
CVE-2026-7877 WP Recipe Maker Premium (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7877)
CVE-2026-19471 クロスサイトスクリプティング (CVE-2026-19471)
CVE-2026-84191 LibreNMS に クロスサイトスクリプティング (CVE-2026-84191)
CVE-2026-84192 LibreNMS に クロスサイトスクリプティング (CVE-2026-84192)
CVE-2026-84193 LibreNMS に クロスサイトスクリプティング (CVE-2026-84193)
CVE-2026-84188 LibreNMS に クロスサイトスクリプティング (CVE-2026-84188)
CVE-2026-84189 LibreNMS に クロスサイトスクリプティング (CVE-2026-84189)
CVE-2026-19914 Welcart e-Commerce (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-19914)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく