ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 3,314

ID タイトル
CVE-2016-8855 sitecore に クロスサイトスクリプティング (CVE-2016-8855)
CVE-2017-3866 cisco に クロスサイトスクリプティング (CVE-2017-3866)
CVE-2017-3868 cisco に クロスサイトスクリプティング (CVE-2017-3868)
CVE-2017-3872 cisco に クロスサイトスクリプティング (CVE-2017-3872)
CVE-2017-3874 cisco に クロスサイトスクリプティング (CVE-2017-3874)
CVE-2014-8703 wondercms に クロスサイトスクリプティング (CVE-2014-8703)
CVE-2014-8707 pluck-cms に クロスサイトスクリプティング (CVE-2014-8707)
CVE-2015-3883 qdpm に クロスサイトスクリプティング (CVE-2015-3883)
CVE-2017-6958 mantisbt に クロスサイトスクリプティング (CVE-2017-6958)
CVE-2017-0107 microsoft に クロスサイトスクリプティング (CVE-2017-0107)
CVE-2017-0110 microsoft に クロスサイトスクリプティング (CVE-2017-0110)
CVE-2017-0055 microsoft に クロスサイトスクリプティング (CVE-2017-0055)
CVE-2017-0017 microsoft に クロスサイトスクリプティング (CVE-2017-0017)
CVE-2016-0770 wordpress に クロスサイトスクリプティング (CVE-2016-0770)
CVE-2017-6061 sap に クロスサイトスクリプティング (CVE-2017-6061)
CVE-2016-7103 jqueryui に クロスサイトスクリプティング (CVE-2016-7103)
CVE-2017-6443 epson に クロスサイトスクリプティング (CVE-2017-6443)
CVE-2017-5584 paloaltonetworks に クロスサイトスクリプティング (CVE-2017-5584)
CVE-2017-5938 debian に クロスサイトスクリプティング (CVE-2017-5938)
CVE-2016-8011 intel-security-mcafee に クロスサイトスクリプティング (CVE-2016-8011)
CVE-2016-8019 mcafee に クロスサイトスクリプティング (CVE-2016-8019)
CVE-2017-6877 lutim-project に クロスサイトスクリプティング (CVE-2017-6877)
CVE-2014-3926 lg-project に クロスサイトスクリプティング (CVE-2014-3926)
CVE-2017-5620 zammad に クロスサイトスクリプティング (CVE-2017-5620)
CVE-2017-5621 zammad に クロスサイトスクリプティング (CVE-2017-5621)
CVE-2017-6820 roundcube に クロスサイトスクリプティング (CVE-2017-6820)
CVE-2017-6814 wordpress に クロスサイトスクリプティング (CVE-2017-6814)
CVE-2017-6817 wordpress に クロスサイトスクリプティング (CVE-2017-6817)
CVE-2017-6818 wordpress に クロスサイトスクリプティング (CVE-2017-6818)
CVE-2017-6808 mangoswebv4-project に クロスサイトスクリプティング (CVE-2017-6808)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →