ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 3,314

ID タイトル
CVE-2017-9451 flatcore に クロスサイトスクリプティング (CVE-2017-9451)
CVE-2017-9452 piwigo に クロスサイトスクリプティング (CVE-2017-9452)
CVE-2017-9448 bigtreecms に クロスサイトスクリプティング (CVE-2017-9448)
CVE-2017-9332 pivotx に クロスサイトスクリプティング (CVE-2017-9332)
CVE-2017-9420 wordpress に クロスサイトスクリプティング (CVE-2017-9420)
CVE-2017-9441 bigtreecms に クロスサイトスクリプティング (CVE-2017-9441)
CVE-2017-8439 elastic に クロスサイトスクリプティング (CVE-2017-8439)
CVE-2017-8440 elastic に クロスサイトスクリプティング (CVE-2017-8440)
CVE-2017-8838 peplink に クロスサイトスクリプティング (CVE-2017-8838)
CVE-2017-8839 peplink に クロスサイトスクリプティング (CVE-2017-8839)
CVE-2012-6705 Cross Site Scripting (XSS) exists in Jamroom before 4.2.7 via the Status Update field.
CVE-2017-9361 WebsiteBaker v2.10.0 has a stored XSS vulnerability in /account/details.php.
CVE-2017-9366 epesi に クロスサイトスクリプティング (CVE-2017-9366)
CVE-2017-7384 flipbuilder に クロスサイトスクリプティング (CVE-2017-7384)
CVE-2017-3127 fortinet に クロスサイトスクリプティング (CVE-2017-3127)
CVE-2017-9331 epesi に クロスサイトスクリプティング (CVE-2017-9331)
CVE-2017-9336 The WP Editor.MD plugin 1.6 for WordPress has a stored XSS vulnerability in the content of a post.
CVE-2017-9337 wordpress に クロスサイトスクリプティング (CVE-2017-9337)
CVE-2017-9305 tiki に クロスサイトスクリプティング (CVE-2017-9305)
CVE-2017-9306 syspass に クロスサイトスクリプティング (CVE-2017-9306)
CVE-2017-2307 juniper に クロスサイトスクリプティング (CVE-2017-2307)
CVE-2017-9299 otrs に クロスサイトスクリプティング (CVE-2017-9299)
CVE-2017-9298 hitachi に クロスサイトスクリプティング (CVE-2017-9298)
CVE-2017-9289 note-project に クロスサイトスクリプティング (CVE-2017-9289)
CVE-2017-9292 Lansweeper before 6.0.0.65 has XSS in an image retrieval URI, aka Bug 542782.
CVE-2017-9288 wordpress に クロスサイトスクリプティング (CVE-2017-9288)
CVE-2017-9249 allen-disk-project に クロスサイトスクリプティング (CVE-2017-9249)
CVE-2017-9251 finecms-project に クロスサイトスクリプティング (CVE-2017-9251)
CVE-2017-9252 finecms-project に クロスサイトスクリプティング (CVE-2017-9252)
CVE-2017-9243 aries-networks に クロスサイトスクリプティング (CVE-2017-9243)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →