slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Faible 3.5 XSS (Cross-Site Scripting) dans 1Panel-dev MaxKB XSS dans 1Panel-dev MaxKB (CVE-2025-15632). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15632
- Moyenne 5.4 XSS (Cross-Site Scripting) dans NightWolf Penetration Testing Platform XSS dans NightWolf Penetration Testing Platform (CVE-2026-6179). Risque d'opérations non autorisées ou de divulgation. CVE-2026-6179
- Critique 9.3 XSS (Cross-Site Scripting) dans Rukovoditel CRM XSS dans Rukovoditel CRM (CVE-2026-31845). Des informations confidentielles peuvent être exposées. CVE-2026-31845
- Élevée 7.1 XSS (Cross-Site Scripting) dans Cerato XSS dans Cerato (CVE-2025-58920). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58920
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Juniper Networks Junos Space XSS dans Juniper Networks Junos Space (CVE-2026-21904). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21904
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla HikaShop XSS dans Joomla HikaShop (CVE-2023-54364). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54364
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla iProperty Real Estate XSS dans Joomla iProperty Real Estate (CVE-2023-54361). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54361
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla JLex Review XSS dans Joomla JLex Review (CVE-2023-54360). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54360
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla VirtueMart Shopping-Cart XSS dans Joomla VirtueMart Shopping-Cart (CVE-2023-54362). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54362
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Joomla Solidres XSS dans Joomla Solidres (CVE-2023-54363). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54363
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress adivaha Travel Plugin XSS dans WordPress adivaha Travel Plugin (CVE-2023-54358). Risque d'opérations non autorisées ou de divulgation. CVE-2023-54358
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Limesurvey v.6.15.20+251021 XSS dans Limesurvey v.6.15.20+251021 (CVE-2025-70797). Risque d'opérations non autorisées ou de divulgation. CVE-2025-70797
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Limesurvey XSS dans Limesurvey (CVE-2025-63238). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63238
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Kiamo XSS dans Kiamo (CVE-2025-70365). Risque d'opérations non autorisées ou de divulgation. CVE-2025-70365
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Online Shoe Store XSS dans code-projects Online Shoe Store (CVE-2026-5835). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5835
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Online Shoe Store XSS dans code-projects Online Shoe Store (CVE-2026-5836). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5836
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Online Shoe Store XSS dans code-projects Online Shoe Store (CVE-2026-5834). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5834
- Moyenne 6.4 XSS (Cross-Site Scripting) dans OSM – OpenStreetMap (WordPress plugin) XSS dans OSM – OpenStreetMap (WordPress plugin) (CVE-2026-4429). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4429
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) XSS dans Download Manager (WordPress plugin) (CVE-2026-5357). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5357
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Experto Dashboard for WooCommerce (WordPress plugin) XSS dans Experto Dashboard for WooCommerce (WordPress plugin) (CVE-2026-3574). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3574
- Moyenne 4.3 Vulnérabilité dans MStore API (WordPress plugin) CVE-2026-3568
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple XSS dans code-projects Simple (CVE-2026-5826). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5826
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Laundry System XSS dans code-projects Simple Laundry System (CVE-2026-5825). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5825
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Sonatype Nexus Repository Manager XSS dans Sonatype Nexus Repository Manager (CVE-2026-3438). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3438
- Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Sales and Inventory System XSS dans SourceCodester Sales and Inventory System (CVE-2026-5810). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5810
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Post Blocks & Tools (WordPress plugin) XSS dans Post Blocks & Tools (WordPress plugin) (CVE-2026-5711). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5711
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Easy Blog Site XSS dans code-projects Easy Blog Site (CVE-2026-5806). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5806
- Moyenne 4.3 XSS (Cross-Site Scripting) dans openstatusHQ openstatus XSS dans openstatusHQ openstatus (CVE-2026-5808). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5808
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Hayabusa XSS dans Hayabusa (CVE-2026-40028). Risque d'opérations non autorisées ou de divulgation. CVE-2026-40028
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Extensions for Leaflet Map (WordPress plugin) XSS dans Extensions for Leaflet Map (WordPress plugin) (CVE-2026-5451). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5451