slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 6.4 Injection SQL dans Langflow CVE-2026-3346
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Opennebula XSS dans Opennebula (CVE-2025-56537). Risque d'opérations non autorisées ou de divulgation. CVE-2025-56537
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Opennebula XSS dans Opennebula (CVE-2025-56534). Risque d'opérations non autorisées ou de divulgation. CVE-2025-56534
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Opennebula XSS dans Opennebula (CVE-2025-56535). Risque d'opérations non autorisées ou de divulgation. CVE-2025-56535
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Opennebula XSS dans Opennebula (CVE-2025-56536). Risque d'opérations non autorisées ou de divulgation. CVE-2025-56536
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Wso2 Identity Server XSS dans Wso2 Identity Server (CVE-2025-10503). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10503
- Élevée 7.2 XSS (Cross-Site Scripting) dans GCHQ CyberChef XSS dans GCHQ CyberChef (CVE-2026-42615). Risque d'opérations non autorisées ou de divulgation. CVE-2026-42615
- Moyenne 5.4 XSS (Cross-Site Scripting) dans phpoffice/phpspreadsheet XSS dans phpoffice/phpspreadsheet (CVE-2026-40296). Risque d'opérations non autorisées ou de divulgation. Exploitable via General. Atténuation : mise à jour vers 1.30.4 ou plus. CVE-2026-40296
- Faible 2.4 XSS (Cross-Site Scripting) dans SourceCodester Pizzafy Ecommerce System XSS dans SourceCodester Pizzafy Ecommerce System (CVE-2026-7296). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7296
- Faible 2.4 XSS (Cross-Site Scripting) dans SourceCodester Pizzafy Ecommerce System XSS dans SourceCodester Pizzafy Ecommerce System (CVE-2026-7297). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7297
- Moyenne 6.1 XSS (Cross-Site Scripting) dans School Management System by mahmoudai1 XSS dans School Management System by mahmoudai1 (CVE-2026-37750). Risque d'opérations non autorisées ou de divulgation. CVE-2026-37750
- Faible 2.4 XSS (Cross-Site Scripting) dans SourceCodester Pizzafy Ecommerce System XSS dans SourceCodester Pizzafy Ecommerce System (CVE-2026-7295). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7295
- Élevée 8.9 XSS (Cross-Site Scripting) dans HTMLy XSS dans HTMLy (CVE-2026-38949). Des informations confidentielles peuvent être exposées. CVE-2026-38949
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Coaching Management System XSS dans code-projects Coaching Management System (CVE-2026-7222). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7222
- Moyenne 4.3 XSS (Cross-Site Scripting) dans SourceCodester Pharmacy Sales and Inventory System XSS dans SourceCodester Pharmacy Sales and Inventory System (CVE-2026-7200). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7200
- Moyenne 6.1 A reflected cross-site scripting (XSS) vulnerability exists in diskover-community Faille signalée : XSS (CVE-2026-38935). Risque d'opérations non autorisées ou de divulgation. CVE-2026-38935
- Moyenne 6.1 A reflected cross-site scripting (XSS) vulnerability exists in diskover-community Faille signalée : XSS (CVE-2026-38936). Risque d'opérations non autorisées ou de divulgation. CVE-2026-38936
- Faible 2.4 XSS (Cross-Site Scripting) dans BIVOCOM TR321 XSS dans BIVOCOM TR321 (CVE-2026-6999). Risque d'opérations non autorisées ou de divulgation. CVE-2026-6999
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cyberpanel XSS dans Cyberpanel (CVE-2026-41472). Risque d'opérations non autorisées ou de divulgation. Exploitable via POST /api/ai-scanner/callback. CVE-2026-41472
- Élevée 8.1 Vulnérabilité dans @budibase/backend-core CVE-2026-42239
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Royal Elementor Addons (WordPress plugin) XSS dans Royal Elementor Addons (WordPress plugin) (CVE-2026-5428). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5428
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Rescue Shortcodes XSS dans Rescue Shortcodes (CVE-2025-62110). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62110
- Moyenne 5.4 Successful exploitation of the stored cross-site scripting (XSS) vulnerability could allow an... Faille signalée : XSS (CVE-2026-3007). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3007
- Moyenne 6.1 Vulnérabilité dans fast-xml-parser CVE-2026-41650
- Élevée 7.1 Traversée de chemin dans Xerte Online Toolkits CVE-2026-34414
- Moyenne 6.1 XSS (Cross-Site Scripting) dans ICEWARP XSS dans ICEWARP (CVE-2018-25269). Risque d'opérations non autorisées ou de divulgation. CVE-2018-25269
- Moyenne 6.1 XSS (Cross-Site Scripting) dans DeepL Chrome browser extension XSS dans DeepL Chrome browser extension (CVE-2026-40451). Risque d'opérations non autorisées ou de divulgation. CVE-2026-40451
- Non évaluée Bludit CMS prior to commit 6732dde contains a reflected cross-site scripting vulnerability in the search plugin that… Faille signalée : XSS (CVE-2026-41456). Risque d'opérations non autorisées ou de divulgation. CVE-2026-41456
- Non évaluée Cross-Site Scripting (XSS) vulnerability reflected in Semantic MediaWiki. This vulnerability allows an attacker to… Faille signalée : XSS (CVE-2025-10354). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10354
- Non évaluée XSS (Cross-Site Scripting) dans Navigate Content Management System XSS dans Navigate Content Management System (CVE-2026-3317). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3317