ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 3,314

ID タイトル
CVE-2016-7839 olive-design に クロスサイトスクリプティング (CVE-2016-7839)
CVE-2016-7840 olive-design に クロスサイトスクリプティング (CVE-2016-7840)
CVE-2016-7841 olive-design に クロスサイトスクリプティング (CVE-2016-7841)
CVE-2017-2092 cybozu に クロスサイトスクリプティング (CVE-2017-2092)
CVE-2017-2106 webmin に クロスサイトスクリプティング (CVE-2017-2106)
CVE-2017-8302 blueriver に クロスサイトスクリプティング (CVE-2017-8302)
CVE-2017-8298 cnvs に クロスサイトスクリプティング (CVE-2017-8298)
CVE-2017-3008 adobe に クロスサイトスクリプティング (CVE-2017-3008)
CVE-2017-3161 apache に クロスサイトスクリプティング (CVE-2017-3161)
CVE-2017-7984 joomla に クロスサイトスクリプティング (CVE-2017-7984)
CVE-2017-7985 joomla に クロスサイトスクリプティング (CVE-2017-7985)
CVE-2017-7986 joomla に クロスサイトスクリプティング (CVE-2017-7986)
CVE-2017-7987 joomla に クロスサイトスクリプティング (CVE-2017-7987)
CVE-2017-5045 google に クロスサイトスクリプティング (CVE-2017-5045)
CVE-2017-5191 netiq に クロスサイトスクリプティング (CVE-2017-5191)
CVE-2017-7723 XSS exists in Easy WP SMTP (before 1.2.5), a WordPress Plugin, via the e-mail subject or body.
CVE-2017-8102 s9y に クロスサイトスクリプティング (CVE-2017-8102)
CVE-2017-8103 mybb に クロスサイトスクリプティング (CVE-2017-8103)
CVE-2017-8085 exponentcms に クロスサイトスクリプティング (CVE-2017-8085)
CVE-2017-7944 xoops に クロスサイトスクリプティング (CVE-2017-7944)
CVE-2017-8052 Craft CMS before 2.6.2974 allows XSS attacks.
CVE-2016-6519 redhat に クロスサイトスクリプティング (CVE-2016-6519)
CVE-2017-7992 heartland-payment-systems に クロスサイトスクリプティング (CVE-2017-7992)
CVE-2017-7409 paloaltonetworks に クロスサイトスクリプティング (CVE-2017-7409)
CVE-2017-7990 csrf に CSRF (CVE-2017-7990)
CVE-2017-6611 cisco に クロスサイトスクリプティング (CVE-2017-6611)
CVE-2017-6618 cisco に クロスサイトスクリプティング (CVE-2017-6618)
CVE-2016-9979 ibm に クロスサイトスクリプティング (CVE-2016-9979)
CVE-2016-9980 ibm に クロスサイトスクリプティング (CVE-2016-9980)
CVE-2017-5183 netiq に クロスサイトスクリプティング (CVE-2017-5183)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →