slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation Mediawiki - CampaignEvents Extension XSS dans Wikimedia Foundation Mediawiki - CampaignEvents Extension (CVE-2026-39935). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39935
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation Mediawiki - Score Extension XSS dans Wikimedia Foundation Mediawiki - Score Extension (CVE-2026-39936). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39936
- Moyenne 6.1 XSS (Cross-Site Scripting) dans stdlib XSS dans stdlib (CVE-2026-32289). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.25.9, 1.26.2 ou plus. CVE-2026-32289
- Critique 9.0 XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel XSS dans github.com/siyuan-note/siyuan/kernel (CVE-2026-39846). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via nodeIntegration. Atténuation : mise à jour vers 0.0.0-20260407035653-2f416e5253f1 ou plus. CVE-2026-39846
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation Mediawiki - GlobalWatchlist Extension XSS dans Wikimedia Foundation Mediawiki - GlobalWatchlist Extension (CVE-2026-39933). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39933
- Moyenne 6.1 Vulnérabilité dans Mediawiki - Cargo Extension CVE-2026-39841
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation MediaWiki - ProofreadPage Extension XSS dans Wikimedia Foundation MediaWiki - ProofreadPage Extension (CVE-2026-39838). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39838
- Moyenne 5.4 Vulnérabilité dans Mediawiki - Cargo Extension CVE-2026-39837
- Moyenne 6.1 Vulnérabilité dans Mediawiki - Cargo Extension CVE-2026-39839
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Stock Locations configuration feature XSS dans Stock Locations configuration feature (CVE-2026-39380). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.4.3 ou plus. CVE-2026-39380
- Non évaluée Vulnérabilité dans Wikimedia Foundation Mediawiki - Wikilove Extension CVE-2026-22711
- Élevée 8.1 XSS (Cross-Site Scripting) dans ChurchCRM XSS dans ChurchCRM (CVE-2026-39344). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 7.1.0 ou plus. CVE-2026-39344
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Online Hotel Booking XSS dans code-projects Online Hotel Booking (CVE-2026-5705). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5705
- Moyenne 5.4 XSS (Cross-Site Scripting) dans OCS Inventory NG Server XSS dans OCS Inventory NG Server (CVE-2026-22675). Risque d'opérations non autorisées ou de divulgation. Exploitable via User-Agent header. CVE-2026-22675
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2026-35399). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.6.9 ou plus. CVE-2026-35399
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Webmail XSS dans Webmail (CVE-2026-35390). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.4.11 ou plus. CVE-2026-35390
- Moyenne 4.3 XSS (Cross-Site Scripting) dans Cyber-III Student-Management-System XSS dans Cyber-III Student-Management-System (CVE-2026-5671). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5671
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Feehi CMS XSS dans Feehi CMS (CVE-2026-31313). Risque d'opérations non autorisées ou de divulgation. CVE-2026-31313
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Bynder XSS dans Bynder (CVE-2026-31153). Risque d'opérations non autorisées ou de divulgation. CVE-2026-31153
- Moyenne 4.3 XSS (Cross-Site Scripting) dans assafelovic gpt-researcher XSS dans assafelovic gpt-researcher (CVE-2026-5630). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5630
- Moyenne 4.3 XSS (Cross-Site Scripting) dans assafelovic gpt-researcher XSS dans assafelovic gpt-researcher (CVE-2026-5625). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5625
- Moyenne 4.3 XSS (Cross-Site Scripting) dans givanz Vvvebjs XSS dans givanz Vvvebjs (CVE-2026-5615). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5615
- Élevée 8.2 XSS (Cross-Site Scripting) dans Ask Expert Script XSS dans Ask Expert Script (CVE-2019-25676). Des informations confidentielles peuvent être exposées. CVE-2019-25676
- Faible 3.5 XSS (Cross-Site Scripting) dans Akaunting XSS dans Akaunting (CVE-2026-5568). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5568
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Laundry System XSS dans code-projects Simple Laundry System (CVE-2026-5541). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5541
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Laundry System XSS dans code-projects Simple Laundry System (CVE-2026-5542). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5542
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Laundry System XSS dans code-projects Simple Laundry System (CVE-2026-5539). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5539
- Moyenne 4.3 XSS (Cross-Site Scripting) dans badlogic pi-mono XSS dans badlogic pi-mono (CVE-2026-5533). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5533
- Élevée 7.2 XSS (Cross-Site Scripting) dans MyBB Last User XSS dans MyBB Last User (CVE-2018-25250). Risque d'opérations non autorisées ou de divulgation. CVE-2018-25250
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MyBB Like Plugin XSS dans MyBB Like Plugin (CVE-2018-25247). Risque d'opérations non autorisées ou de divulgation. CVE-2018-25247