ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 3,314

ID タイトル
CVE-2017-9145 tiki に クロスサイトスクリプティング (CVE-2017-9145)
CVE-2017-7416 ntopng before 3.0 allows XSS because GET and POST parameters are improperly validated.
CVE-2017-9836 piwigo に クロスサイトスクリプティング (CVE-2017-9836)
CVE-2017-1132 ibm に クロスサイトスクリプティング (CVE-2017-1132)
CVE-2017-1348 ibm に クロスサイトスクリプティング (CVE-2017-1348)
CVE-2017-3948 mcafee に クロスサイトスクリプティング (CVE-2017-3948)
CVE-2017-9356 csharp に クロスサイトスクリプティング (CVE-2017-9356)
CVE-2016-9747 ibm に クロスサイトスクリプティング (CVE-2016-9747)
CVE-2017-6053 trihedral に クロスサイトスクリプティング (CVE-2017-6053)
CVE-2017-9781 check-mk-project に クロスサイトスクリプティング (CVE-2017-9781)
CVE-2017-9668 cmsmadesimple に クロスサイトスクリプティング (CVE-2017-9668)
CVE-2015-9056 Kibana versions prior to 4.1.3 and 4.2.1 are vulnerable to a XSS attack.
CVE-2016-1000220 elastic に クロスサイトスクリプティング (CVE-2016-1000220)
CVE-2016-10366 elastic に クロスサイトスクリプティング (CVE-2016-10366)
CVE-2017-9419 wordpress に クロスサイトスクリプティング (CVE-2017-9419)
CVE-2017-9613 sap に クロスサイトスクリプティング (CVE-2017-9613)
CVE-2017-9674 simplece に クロスサイトスクリプティング (CVE-2017-9674)
CVE-2017-8551 microsoft に クロスサイトスクリプティング (CVE-2017-8551)
CVE-2017-8514 microsoft に クロスサイトスクリプティング (CVE-2017-8514)
CVE-2017-9621 epesi に クロスサイトスクリプティング (CVE-2017-9621)
CVE-2017-9622 epesi に クロスサイトスクリプティング (CVE-2017-9622)
CVE-2017-9623 epesi に クロスサイトスクリプティング (CVE-2017-9623)
CVE-2017-9624 epesi に クロスサイトスクリプティング (CVE-2017-9624)
CVE-2016-8751 apache に クロスサイトスクリプティング (CVE-2016-8751)
CVE-2016-9973 ibm に クロスサイトスクリプティング (CVE-2016-9973)
CVE-2017-1100 ibm に クロスサイトスクリプティング (CVE-2017-1100)
CVE-2017-1101 ibm に クロスサイトスクリプティング (CVE-2017-1101)
CVE-2017-1102 ibm に クロスサイトスクリプティング (CVE-2017-1102)
CVE-2017-1104 ibm に クロスサイトスクリプティング (CVE-2017-1104)
CVE-2017-6675 cisco に クロスサイトスクリプティング (CVE-2017-6675)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →