slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 6.1 XSS (Cross-Site Scripting) dans AIL Framework XSS dans AIL Framework (CVE-2026-39416). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 6.8 ou plus. CVE-2026-39416
- Élevée 7.3 XSS (Cross-Site Scripting) dans immich XSS dans immich (CVE-2026-35455). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 2.7.0 ou plus. CVE-2026-35455
- Élevée 8.7 XSS (Cross-Site Scripting) dans Mcgill XSS dans Mcgill (CVE-2026-35169). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 27.0.3 ou plus. CVE-2026-35169
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Mcgill XSS dans Mcgill (CVE-2026-35403). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 27.0.3 ou plus. CVE-2026-35403
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Page Builder: Pagelayer (WordPress plugin) XSS dans Page Builder: Pagelayer (WordPress plugin) (CVE-2026-2509). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2509
- Élevée 7.6 XSS (Cross-Site Scripting) dans Coolercontrol XSS dans Coolercontrol (CVE-2026-5301). Les données peuvent être altérées par des attaquants. CVE-2026-5301
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2026-2481). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2481
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Visitor Statistics (WordPress plugin) XSS dans WP Visitor Statistics (WordPress plugin) (CVE-2026-4303). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4303
- Moyenne 6.4 XSS (Cross-Site Scripting) dans pdfl.io (WordPress plugin) XSS dans pdfl.io (WordPress plugin) (CVE-2026-4073). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4073
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Robo Gallery (WordPress plugin) XSS dans Robo Gallery (WordPress plugin) (CVE-2026-4300). Risque d'opérations non autorisées ou de divulgation. Exploitable via rbs_gallery_LoadingWord. CVE-2026-4300
- Moyenne 6.4 XSS (Cross-Site Scripting) dans PrivateContent Free (WordPress plugin) XSS dans PrivateContent Free (WordPress plugin) (CVE-2026-4025). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4025
- Moyenne 5.3 Vulnérabilité dans tagDiv Composer CVE-2026-39712
- Moyenne 6.5 XSS (Cross-Site Scripting) dans UiCore Elements XSS dans UiCore Elements (CVE-2026-39708). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39708
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Elfsight WhatsApp Chat CC XSS dans Elfsight WhatsApp Chat CC (CVE-2026-39696). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39696
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Animation Addons for Elementor XSS dans Animation Addons for Elementor (CVE-2026-39702). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39702
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WPBITS Addons For Elementor Page Builder XSS dans WPBITS Addons For Elementor Page Builder (CVE-2026-39703). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39703
- Moyenne 6.5 XSS (Cross-Site Scripting) dans tagDiv Composer XSS dans tagDiv Composer (CVE-2026-39692). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39692
- Moyenne 5.9 XSS (Cross-Site Scripting) dans FSM Custom Featured Image Caption XSS dans FSM Custom Featured Image Caption (CVE-2026-39693). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39693
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Garden Gnome Package XSS dans Garden Gnome Package (CVE-2026-39683). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39683
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Korea SNS XSS dans Korea SNS (CVE-2026-39667). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39667
- Moyenne 6.5 XSS (Cross-Site Scripting) dans MK Google Directions XSS dans MK Google Directions (CVE-2026-39674). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39674
- Moyenne 6.5 XSS (Cross-Site Scripting) dans SEO Friendly Images XSS dans SEO Friendly Images (CVE-2026-39665). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39665
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Hello Bar Popup Builder XSS dans Hello Bar Popup Builder (CVE-2026-39666). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39666
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WP Simple HTML Sitemap XSS dans WP Simple HTML Sitemap (CVE-2026-39654). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39654
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Leaflet Map XSS dans Leaflet Map (CVE-2026-39646). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39646
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Livemesh Addons for Elementor XSS dans Livemesh Addons for Elementor (CVE-2026-39636). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39636
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Qubely XSS dans Qubely (CVE-2026-39638). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39638
- Moyenne 5.3 Vulnérabilité dans DukaMarket CVE-2026-39628
- Moyenne 5.3 Vulnérabilité dans Uminex CVE-2026-39629
- Moyenne 5.3 Vulnérabilité dans TechOne CVE-2026-39625