ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 4,827

ID タイトル
CVE-2026-29965 hsclabs に クロスサイトスクリプティング (CVE-2026-29965)
CVE-2026-45270 ci4-cms-erp/ci4ms に クロスサイトスクリプティング (CVE-2026-45270)
CVE-2026-45138 ci4-cms-erp/ci4ms に クロスサイトスクリプティング (CVE-2026-45138)
CVE-2026-7498 CVE-2026-7498 に クロスサイトスクリプティング (CVE-2026-7498)
CVE-2026-3220 wordpress に クロスサイトスクリプティング (CVE-2026-3220)
CVE-2026-6495 wordpress に クロスサイトスクリプティング (CVE-2026-6495)
CVE-2018-25330 sqli に SQLインジェクション (CVE-2018-25330)
CVE-2018-25331 CVE-2018-25331 に クロスサイトスクリプティング (CVE-2018-25331)
CVE-2021-47981 csrf に クロスサイトスクリプティング (CVE-2021-47981)
CVE-2021-47957 wordpress に クロスサイトスクリプティング (CVE-2021-47957)
CVE-2021-47975 CVE-2021-47975 に クロスサイトスクリプティング (CVE-2021-47975)
CVE-2021-47934 CVE-2021-47934 に クロスサイトスクリプティング (CVE-2021-47934)
CVE-2021-47955 CVE-2021-47955 に クロスサイトスクリプティング (CVE-2021-47955)
CVE-2020-37240 CVE-2020-37240 に クロスサイトスクリプティング (CVE-2020-37240)
CVE-2020-37243 sqli に SQLインジェクション (CVE-2020-37243)
CVE-2020-37245 path-traversal に クロスサイトスクリプティング (CVE-2020-37245)
CVE-2020-37233 wordpress に クロスサイトスクリプティング (CVE-2020-37233)
CVE-2020-37235 wordpress に クロスサイトスクリプティング (CVE-2020-37235)
CVE-2020-37236 CVE-2020-37236 に クロスサイトスクリプティング (CVE-2020-37236)
CVE-2020-37237 CVE-2020-37237 に クロスサイトスクリプティング (CVE-2020-37237)
CVE-2020-37238 CVE-2020-37238 に クロスサイトスクリプティング (CVE-2020-37238)
CVE-2026-8656 CVE-2026-8656 に クロスサイトスクリプティング (CVE-2026-8656)
CVE-2026-46367 Duplicate Advisory: phpMyFAQ: Stored XSS via Utils::parseUrl() in comment rendering
CVE-2026-46360 phpMyFAQ/phpMyFAQ に クロスサイトスクリプティング (CVE-2026-46360)
CVE-2026-46361 thorsten/phpmyfaq に クロスサイトスクリプティング (CVE-2026-46361)
CVE-2026-46363 phpMyFAQ/phpMyFAQ に クロスサイトスクリプティング (CVE-2026-46363)
CVE-2026-45622 CVE-2026-45622 に クロスサイトスクリプティング (CVE-2026-45622)
CVE-2026-44366 CVE-2026-44366 に クロスサイトスクリプティング (CVE-2026-44366)
CVE-2021-47967 c に クロスサイトスクリプティング (CVE-2021-47967)
CVE-2021-47968 CVE-2021-47968 に クロスサイトスクリプティング (CVE-2021-47968)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →