slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 5.3 Vulnérabilité dans Armania CVE-2026-39626
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Download Manager XSS dans Download Manager (CVE-2026-39615). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39615
- Moyenne 5.9 XSS (Cross-Site Scripting) dans MyBookTable Bookstore XSS dans MyBookTable Bookstore (CVE-2026-39604). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39604
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Custom Query Blocks XSS dans Custom Query Blocks (CVE-2026-39575). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39575
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Hydra Booking XSS dans Hydra Booking (CVE-2026-39541). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39541
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Blog Filter XSS dans Blog Filter (CVE-2026-39517). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39517
- Moyenne 6.5 XSS (Cross-Site Scripting) dans themesflat-addons-for-elementor XSS dans themesflat-addons-for-elementor (CVE-2026-39500). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39500
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Advanced Coupons for WooCommerce Coupons XSS dans Advanced Coupons for WooCommerce Coupons (CVE-2026-39508). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39508
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Post Expirator XSS dans Post Expirator (CVE-2026-39482). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39482
- Moyenne 6.5 XSS (Cross-Site Scripting) dans One Expansion Unit vk-all-in-one-expansion-unit XSS dans One Expansion Unit vk-all-in-one-expansion-unit (CVE-2026-39483). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39483
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Magic Conversation For Gravity Forms (WordPress plugin) XSS dans Magic Conversation For Gravity Forms (WordPress plugin) (CVE-2026-1396). Risque d'opérations non autorisées ou de divulgation. CVE-2026-1396
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Element Pack Addons for Elementor (WordPress plugin) XSS dans Element Pack Addons for Elementor (WordPress plugin) (CVE-2026-4655). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4655
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Wavr (WordPress plugin) XSS dans Wavr (WordPress plugin) (CVE-2026-5506). Risque d'opérations non autorisées ou de divulgation. Exploitable via wave. CVE-2026-5506
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WowPress (WordPress plugin) XSS dans WowPress (WordPress plugin) (CVE-2026-5508). Risque d'opérations non autorisées ou de divulgation. Exploitable via wowpress. CVE-2026-5508
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Inquiry Form to Posts or Pages (WordPress plugin) XSS dans Inquiry Form to Posts or Pages (WordPress plugin) (CVE-2026-5169). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5169
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Sports Club Management (WordPress plugin) XSS dans Sports Club Management (WordPress plugin) (CVE-2026-4871). Risque d'opérations non autorisées ou de divulgation. Exploitable via scm_member_data. CVE-2026-4871
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Columns by BestWebSoft (WordPress plugin) XSS dans Columns by BestWebSoft (WordPress plugin) (CVE-2026-3618). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3618
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Whole Enquiry Cart for WooCommerce (WordPress plugin) XSS dans Whole Enquiry Cart for WooCommerce (WordPress plugin) (CVE-2026-2838). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2838
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Pinterest Site Verification plugin using Meta Tag (WordPress plugin) XSS dans Pinterest Site Verification plugin using Meta Tag (WordPress plugin) (CVE-2026-3142). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3142
- Moyenne 5.4 XSS (Cross-Site Scripting) dans AM LottiePlayer (WordPress plugin) XSS dans AM LottiePlayer (WordPress plugin) (CVE-2025-1794). Risque d'opérations non autorisées ou de divulgation. CVE-2025-1794
- Moyenne 5.4 XSS (Cross-Site Scripting) dans MATCHA SNS XSS dans MATCHA SNS (CVE-2026-27787). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27787
- Moyenne 6.4 XSS (Cross-Site Scripting) dans LearnPress – WordPress LMS Plugin (WordPress plugin) XSS dans LearnPress – WordPress LMS Plugin (WordPress plugin) (CVE-2026-4333). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4333
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Prime Slider – Addons for Elementor (WordPress plugin) XSS dans Prime Slider – Addons for Elementor (WordPress plugin) (CVE-2026-4341). Risque d'opérations non autorisées ou de divulgation. Exploitable via follow_us_text. CVE-2026-4341
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2026-4785). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4785
- Moyenne 6.4 XSS (Cross-Site Scripting) dans TableOn – WordPress Posts Table Filterable (WordPress plugin) XSS dans TableOn – WordPress Posts Table Filterable (WordPress plugin) (CVE-2026-3513). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3513
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Investi (WordPress plugin) XSS dans Investi (WordPress plugin) (CVE-2026-3600). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3600
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Strong Testimonials (WordPress plugin) XSS dans Strong Testimonials (WordPress plugin) (CVE-2026-3239). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3239
- Moyenne 6.4 XSS (Cross-Site Scripting) dans LightPress Lightbox (WordPress plugin) XSS dans LightPress Lightbox (WordPress plugin) (CVE-2026-4379). Risque d'opérations non autorisées ou de divulgation. Exploitable via group. CVE-2026-4379
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Blubrry PowerPress (WordPress plugin) XSS dans Blubrry PowerPress (WordPress plugin) (CVE-2026-2988). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2988
- Moyenne 6.4 Vulnérabilité dans WordPress CVE-2025-14732