ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 3,314

ID タイトル
CVE-2017-12971 apache2triad に クロスサイトスクリプティング (CVE-2017-12971)
CVE-2017-12844 icewarp に クロスサイトスクリプティング (CVE-2017-12844)
CVE-2017-13138 wordpress に クロスサイトスクリプティング (CVE-2017-13138)
CVE-2014-6189 ibm に クロスサイトスクリプティング (CVE-2014-6189)
CVE-2017-7421 microfocus に クロスサイトスクリプティング (CVE-2017-7421)
CVE-2017-7422 microfocus に クロスサイトスクリプティング (CVE-2017-7422)
CVE-2017-12978 cacti に クロスサイトスクリプティング (CVE-2017-12978)
CVE-2017-12979 dokuwiki に クロスサイトスクリプティング (CVE-2017-12979)
CVE-2017-12980 dokuwiki に クロスサイトスクリプティング (CVE-2017-12980)
CVE-2017-12984 phpmywind に クロスサイトスクリプティング (CVE-2017-12984)
CVE-2017-12882 spring-batch-admin-project に クロスサイトスクリプティング (CVE-2017-12882)
CVE-2017-12948 wordpress に クロスサイトスクリプティング (CVE-2017-12948)
CVE-2015-5057 wordpress に クロスサイトスクリプティング (CVE-2015-5057)
CVE-2017-12591 asus に クロスサイトスクリプティング (CVE-2017-12591)
CVE-2017-12680 Cross-Site Scripting (XSS) exists in NexusPHP 1.5 via the type parameter to shoutbox.php.
CVE-2017-9767 quali に クロスサイトスクリプティング (CVE-2017-9767)
CVE-2017-9816 paessler に クロスサイトスクリプティング (CVE-2017-9816)
CVE-2017-1338 ibm に クロスサイトスクリプティング (CVE-2017-1338)
CVE-2017-12927 cacti に クロスサイトスクリプティング (CVE-2017-12927)
CVE-2017-12907 Cross-Site Scripting (XSS) exists in NexusPHP version v1.5 via the url path to usersearch.php.
CVE-2017-6776 cisco に クロスサイトスクリプティング (CVE-2017-6776)
CVE-2017-6788 cisco に クロスサイトスクリプティング (CVE-2017-6788)
CVE-2016-6021 ibm に クロスサイトスクリプティング (CVE-2016-6021)
CVE-2017-9655 osisoft に クロスサイトスクリプティング (CVE-2017-9655)
CVE-2017-9802 apache に クロスサイトスクリプティング (CVE-2017-9802)
CVE-2015-3615 privilege-escalation に クロスサイトスクリプティング (CVE-2015-3615)
CVE-2017-9556 synology に クロスサイトスクリプティング (CVE-2017-9556)
CVE-2017-12798 nexusphp-project に クロスサイトスクリプティング (CVE-2017-12798)
CVE-2016-6812 apache に クロスサイトスクリプティング (CVE-2016-6812)
CVE-2017-1168 ibm に クロスサイトスクリプティング (CVE-2017-1168)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →