ログイン 新規登録
JA · EN · FR
SecPulse

Cross-Site Scripting

クロスサイトスクリプティング (XSS) ⚔️ 攻撃タイプ 関連 27
slug: xss

解説

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 具体例
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 関連タグ

サービス拒否 (DoS)85 SQLインジェクション23 リモートコード実行 (RCE)19 SSRF (サーバーサイドリクエストフォージェリ)17 パストラバーサル14 権限昇格7 認証バイパス4 安全でないデシリアライゼーション4 CSRF (クロスサイトリクエストフォージェリ)1

🛡 このタグに関連する脆弱性 4,816

ID タイトル
CVE-2026-66629 Unauthenticated Cross Site Scripting (XSS) in Kirki <= 6.2.3 versions.
CVE-2026-66636 Contributor Cross Site Scripting (XSS) in Wise Chat <= 3.4 versions.
CVE-2026-66637 Contributor Cross Site Scripting (XSS) in Featured Video Plus <= 2.3.3 versions.
CVE-2026-66638 Contributor Cross Site Scripting (XSS) in Frontend Admin by DynamiApps <= 3.29.10 versions.
CVE-2026-32547 Unauthenticated Cross Site Scripting (XSS) in BP Better Messages <= 2.15.22 versions.
CVE-2026-32333 Unauthenticated Cross Site Scripting (XSS) in Mayosis Core <= 5.4.7 versions.
CVE-2026-28568 Unauthenticated Cross Site Scripting (XSS) in Quill Forms <= 5.7.1 versions.
CVE-2026-28569 Unauthenticated Cross Site Scripting (XSS) in SSL Zen <= 4.7.43 versions.
CVE-2026-23929 CVE-2026-23929 の脆弱性 (CVE-2026-23929)
CVE-2026-75838 CVE-2026-75838 に クロスサイトスクリプティング (CVE-2026-75838)
CVE-2026-75828 CVE-2026-75828 に クロスサイトスクリプティング (CVE-2026-75828)
CVE-2026-75834 CVE-2026-75834 に クロスサイトスクリプティング (CVE-2026-75834)
CVE-2026-75831 CVE-2026-75831 に クロスサイトスクリプティング (CVE-2026-75831)
CVE-2026-74902 c に クロスサイトスクリプティング (CVE-2026-74902)
CVE-2026-19447 CVE-2026-19447 に クロスサイトスクリプティング (CVE-2026-19447)
CVE-2026-15371 CVE-2026-15371 の脆弱性 (CVE-2026-15371)
CVE-2026-75091 wordpress に クロスサイトスクリプティング (CVE-2026-75091)
CVE-2026-75082 CVE-2026-75082 の脆弱性 (CVE-2026-75082)
CVE-2026-75078 CVE-2026-75078 に クロスサイトスクリプティング (CVE-2026-75078)
CVE-2026-75077 c に クロスサイトスクリプティング (CVE-2026-75077)
CVE-2026-75531 CVE-2026-75531 に クロスサイトスクリプティング (CVE-2026-75531)
CVE-2026-75529 flask に クロスサイトスクリプティング (CVE-2026-75529)
CVE-2026-67925 CVE-2026-67925 に クロスサイトスクリプティング (CVE-2026-67925)
CVE-2026-74234 CVE-2026-74234 の脆弱性 (CVE-2026-74234)
CVE-2026-50771 CVE-2026-50771 に クロスサイトスクリプティング (CVE-2026-50771)
CVE-2026-75048 CVE-2026-75048 に クロスサイトスクリプティング (CVE-2026-75048)
CVE-2026-33437 CVE-2026-33437 に クロスサイトスクリプティング (CVE-2026-33437)
CVE-2026-55090 ep_etherpad-lite に クロスサイトスクリプティング (CVE-2026-55090)
CVE-2026-74999 CVE-2026-74999 に クロスサイトスクリプティング (CVE-2026-74999)
CVE-2026-74998 CVE-2026-74998 に クロスサイトスクリプティング (CVE-2026-74998)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →