slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Moyenne 5.4 XSS (Cross-Site Scripting) dans LavaLite CMS XSS dans LavaLite CMS (CVE-2025-71177). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71177
- Moyenne 4.7 XSS (Cross-Site Scripting) dans Tap&Sign XSS dans Tap&Sign (CVE-2025-2204). Risque d'opérations non autorisées ou de divulgation. CVE-2025-2204
- Élevée 8.1 XSS (Cross-Site Scripting) dans Autodesk Fusion desktop application XSS dans Autodesk Fusion desktop application (CVE-2026-0535). Des informations confidentielles peuvent être exposées. CVE-2026-0535
- Élevée 8.1 XSS (Cross-Site Scripting) dans Autodesk Fusion desktop application XSS dans Autodesk Fusion desktop application (CVE-2026-0534). Des informations confidentielles peuvent être exposées. CVE-2026-0534
- Élevée 8.1 XSS (Cross-Site Scripting) dans Autodesk Fusion desktop application XSS dans Autodesk Fusion desktop application (CVE-2026-0533). Des informations confidentielles peuvent être exposées. CVE-2026-0533
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Enfold XSS dans Enfold (CVE-2025-68900). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68900
- Moyenne 5.5 XSS (Cross-Site Scripting) dans Hotel Guest Hotspot XSS dans Hotel Guest Hotspot (CVE-2025-4763). Risque d'opérations non autorisées ou de divulgation. CVE-2025-4763
- Moyenne 5.4 XSS (Cross-Site Scripting) dans argo-workflows XSS dans argo-workflows (CVE-2026-23960). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.6.17, 3.7.8 ou plus. CVE-2026-23960
- Moyenne 5.4 XSS (Cross-Site Scripting) dans GetSimple CMS My SMTP Contact Plugin XSS dans GetSimple CMS My SMTP Contact Plugin (CVE-2021-47870). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47870
- Moyenne 5.4 XSS (Cross-Site Scripting) dans OpenEMR XSS dans OpenEMR (CVE-2021-47817). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47817
- Moyenne 6.1 XSS (Cross-Site Scripting) dans hexpm XSS dans hexpm (CVE-2026-21618). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21618
- Élevée 7.2 XSS (Cross-Site Scripting) dans Marky XSS dans Marky (CVE-2021-47839). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47839
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Markdown Explorer XSS dans Markdown Explorer (CVE-2021-47836). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47836
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Typesetter CMS XSS dans Typesetter CMS (CVE-2025-71164). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71164
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Typesetter CMS XSS dans Typesetter CMS (CVE-2025-71165). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71165
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Typesetter CMS XSS dans Typesetter CMS (CVE-2025-71166). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71166
- Moyenne 6.1 XSS (Cross-Site Scripting) dans @angular/compiler XSS dans @angular/compiler (CVE-2026-22610). Risque d'opérations non autorisées ou de divulgation. Exploitable via href. CVE-2026-22610
- Élevée 7.6 XSS (Cross-Site Scripting) dans react-router XSS dans react-router (CVE-2025-59057). Des informations confidentielles peuvent être exposées. Exploitable via createBrowserRouter. Atténuation : mise à jour vers 7.9.0 ou plus. CVE-2025-59057
- Élevée 8.2 XSS (Cross-Site Scripting) dans react-router XSS dans react-router (CVE-2026-21884). Des informations confidentielles peuvent être exposées. Exploitable via getKey. Atténuation : mise à jour vers 7.12.0 ou plus. CVE-2026-21884
- Élevée 8.7 XSS (Cross-Site Scripting) dans gitlab XSS dans gitlab (CVE-2025-9222). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 18.5.5, 18.6.3, 18.7.1 ou plus. CVE-2025-9222
- Élevée 7.1 XSS (Cross-Site Scripting) dans Pinpoll XSS dans Pinpoll (CVE-2025-68889). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68889
- Élevée 7.1 XSS (Cross-Site Scripting) dans e-shops XSS dans e-shops (CVE-2025-68890). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68890
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP App Bar XSS dans WP App Bar (CVE-2025-68891). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68891
- Élevée 7.1 XSS (Cross-Site Scripting) dans Scroll rss excerpt XSS dans Scroll rss excerpt (CVE-2025-68892). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68892
- Moyenne 5.4 Vulnérabilité dans Easy Media Download CVE-2025-69169
- Élevée 7.1 XSS (Cross-Site Scripting) dans PRIMER by chloédigital XSS dans PRIMER by chloédigital (CVE-2025-68873). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68873
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Effect Maker XSS dans Effect Maker (CVE-2025-68867). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68867
- Élevée 7.1 XSS (Cross-Site Scripting) dans WordPress WP-BusinessDirectory XSS dans WordPress WP-BusinessDirectory (CVE-2025-68887). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68887
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Flaming Password Reset XSS dans Flaming Password Reset (CVE-2025-68875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68875
- Élevée 7.1 XSS (Cross-Site Scripting) dans Visitor Stats Widget XSS dans Visitor Stats Widget (CVE-2025-68874). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68874