ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 4,827

ID タイトル
CVE-2021-47962 CVE-2021-47962 に クロスサイトスクリプティング (CVE-2021-47962)
CVE-2021-47963 Anote 1.0 contains a persistent cross-site scripting vulnerability that allows attackers to...
CVE-2026-45580 WWBN/AVideo に クロスサイトスクリプティング (CVE-2026-45580)
CVE-2026-23695 cockpit-hq/cockpit に クロスサイトスクリプティング (CVE-2026-23695)
CVE-2026-42458 openmage/magento-lts の脆弱性 (CVE-2026-42458)
CVE-2026-41147 nukeviet/nukeviet に クロスサイトスクリプティング (CVE-2026-41147)
CVE-2026-6415 wordpress に クロスサイトスクリプティング (CVE-2026-6415)
CVE-2026-6646 wordpress に クロスサイトスクリプティング (CVE-2026-6646)
CVE-2026-24662 jvn に クロスサイトスクリプティング (CVE-2026-24662)
CVE-2026-42573 svelte に クロスサイトスクリプティング (CVE-2026-42573)
CVE-2026-45665 open-webui に クロスサイトスクリプティング (CVE-2026-45665)
CVE-2026-45346 open-webui の脆弱性 (CVE-2026-45346)
CVE-2026-45318 open-webui に クロスサイトスクリプティング (CVE-2026-45318)
CVE-2026-45299 open-webui に クロスサイトスクリプティング (CVE-2026-45299)
CVE-2026-44586 CVE-2026-44586 に クロスサイトスクリプティング (CVE-2026-44586)
CVE-2026-44541 ethyca-fides に クロスサイトスクリプティング (CVE-2026-44541)
CVE-2026-42897 KEV 【KEV】Microsoft exchange-server に クロスサイトスクリプティング (CVE-2026-42897)
CVE-2026-45011 apostrophe に クロスサイトスクリプティング (CVE-2026-45011)
CVE-2026-44990 sanitize-html に クロスサイトスクリプティング (CVE-2026-44990)
CVE-2026-42159 flowsint に クロスサイトスクリプティング (CVE-2026-42159)
CVE-2026-1630 CVE-2026-1630 に クロスサイトスクリプティング (CVE-2026-1630)
CVE-2026-41932 CVE-2026-41932 に クロスサイトスクリプティング (CVE-2026-41932)
CVE-2026-21730 verint に クロスサイトスクリプティング (CVE-2026-21730)
CVE-2026-24710 Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 allows XSS.
CVE-2026-42457 CVE-2026-42457 に クロスサイトスクリプティング (CVE-2026-42457)
CVE-2026-5790 CVE-2026-5790 に クロスサイトスクリプティング (CVE-2026-5790)
CVE-2026-43644 github.com/stefanprodan/podinfo に クロスサイトスクリプティング (CVE-2026-43644)
CVE-2026-6504 wordpress に クロスサイトスクリプティング (CVE-2026-6504)
CVE-2026-6174 wordpress に クロスサイトスクリプティング (CVE-2026-6174)
CVE-2026-6252 wordpress に クロスサイトスクリプティング (CVE-2026-6252)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →