ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 3,314

ID タイトル
CVE-2026-57333 Unauthenticated Cross Site Scripting (XSS) in Link Whisper Free <= 0.9.4 versions.
CVE-2026-57320 Unauthenticated Cross Site Scripting (XSS) in BEAR <= 1.1.8 versions.
CVE-2026-57326 Unauthenticated Cross Site Scripting (XSS) in Business Directory <= 6.4.22 versions.
CVE-2026-57330 Subscriber Cross Site Scripting (XSS) in MasterStudy LMS <= 3.7.27 versions.
CVE-2026-57329 Subscriber Cross Site Scripting (XSS) in WooCommerce Designer Pro <= 1.9.34 versions.
CVE-2026-13570 CVE-2026-13570 に クロスサイトスクリプティング (CVE-2026-13570)
CVE-2026-13567 CVE-2026-13567 に クロスサイトスクリプティング (CVE-2026-13567)
CVE-2026-13558 CVE-2026-13558 に クロスサイトスクリプティング (CVE-2026-13558)
CVE-2026-13557 CVE-2026-13557 に クロスサイトスクリプティング (CVE-2026-13557)
CVE-2026-13554 CVE-2026-13554 に クロスサイトスクリプティング (CVE-2026-13554)
CVE-2026-13556 CVE-2026-13556 に クロスサイトスクリプティング (CVE-2026-13556)
CVE-2026-10083 wordpress の脆弱性 (CVE-2026-10083)
CVE-2026-13536 CVE-2026-13536 に クロスサイトスクリプティング (CVE-2026-13536)
CVE-2026-13504 CVE-2026-13504 に クロスサイトスクリプティング (CVE-2026-13504)
CVE-2026-13499 CVE-2026-13499 に クロスサイトスクリプティング (CVE-2026-13499)
CVE-2026-11783 wordpress に クロスサイトスクリプティング (CVE-2026-11783)
CVE-2026-12399 wordpress に クロスサイトスクリプティング (CVE-2026-12399)
CVE-2026-11597 wordpress に クロスサイトスクリプティング (CVE-2026-11597)
CVE-2026-13295 wordpress に クロスサイトスクリプティング (CVE-2026-13295)
CVE-2026-13245 wordpress に クロスサイトスクリプティング (CVE-2026-13245)
CVE-2026-9677 wordpress の脆弱性 (CVE-2026-9677)
CVE-2026-13335 wordpress に クロスサイトスクリプティング (CVE-2026-13335)
CVE-2026-11356 wordpress に クロスサイトスクリプティング (CVE-2026-11356)
CVE-2026-50767 koha に クロスサイトスクリプティング (CVE-2026-50767)
CVE-2026-50765 koha に クロスサイトスクリプティング (CVE-2026-50765)
CVE-2026-50766 koha に クロスサイトスクリプティング (CVE-2026-50766)
CVE-2026-57638 Contributor Cross Site Scripting (XSS) in Fluent Booking <= 2.1.0 versions.
CVE-2026-57650 Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.3 versions.
CVE-2026-57651 Contributor Cross Site Scripting (XSS) in Ghost Kit <= 3.6.0 versions.
CVE-2026-57656 Author Cross Site Scripting (XSS) in Hester Core <= 1.1.8 versions.

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →