slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,584
- Élevée 7.1 XSS (Cross-Site Scripting) dans Taskbuilder XSS dans Taskbuilder (CVE-2025-67933). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67933
- Élevée 7.1 XSS (Cross-Site Scripting) dans Listeo Core XSS dans Listeo Core (CVE-2025-67932). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67932
- Élevée 7.1 XSS (Cross-Site Scripting) dans eHive Search XSS dans eHive Search (CVE-2025-67930). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67930
- Élevée 7.1 XSS (Cross-Site Scripting) dans Link Whisper Free XSS dans Link Whisper Free (CVE-2025-67927). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67927
- Élevée 7.1 XSS (Cross-Site Scripting) dans Grand Restaurant XSS dans Grand Restaurant (CVE-2025-67922). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67922
- Élevée 7.1 XSS (Cross-Site Scripting) dans Jobify XSS dans Jobify (CVE-2025-67916). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67916
- Élevée 7.1 XSS (Cross-Site Scripting) dans Woffice XSS dans Woffice (CVE-2025-67918). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67918
- Élevée 7.1 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-27004). Risque d'opérations non autorisées ou de divulgation. CVE-2025-27004
- Élevée 7.1 XSS (Cross-Site Scripting) dans CountDown With Image or Video Background XSS dans CountDown With Image or Video Background (CVE-2025-27002). Risque d'opérations non autorisées ou de divulgation. CVE-2025-27002
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP Virtual Assistant XSS dans WP Virtual Assistant (CVE-2025-22725). Risque d'opérations non autorisées ou de divulgation. CVE-2025-22725
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Gutenverse Form (WordPress plugin) XSS dans Gutenverse Form (WordPress plugin) (CVE-2025-14984). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14984
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Ngsurvey XSS dans Ngsurvey (CVE-2025-15479). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15479
- Élevée 7.1 XSS (Cross-Site Scripting) dans WidgetKit Pro XSS dans WidgetKit Pro (CVE-2025-46494). Risque d'opérations non autorisées ou de divulgation. CVE-2025-46494
- Élevée 7.1 XSS (Cross-Site Scripting) dans Arlo XSS dans Arlo (CVE-2025-69082). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69082
- Élevée 7.1 XSS (Cross-Site Scripting) dans DZS Video Gallery XSS dans DZS Video Gallery (CVE-2025-32300). Risque d'opérations non autorisées ou de divulgation. CVE-2025-32300
- Moyenne 6.4 Vulnérabilité dans Responsive Pricing Table (WordPress plugin) CVE-2025-15058
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Page Keys (WordPress plugin) XSS dans Page Keys (WordPress plugin) (CVE-2025-15000). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15000
- Moyenne 6.1 XSS (Cross-Site Scripting) dans HBLPAY Payment Gateway for WooCommerce (WordPress plugin) XSS dans HBLPAY Payment Gateway for WooCommerce (WordPress plugin) (CVE-2025-14875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14875
- Moyenne 4.4 XSS (Cross-Site Scripting) dans twinklesmtp – Email Service Provider For (WordPress plugin) XSS dans twinklesmtp – Email Service Provider For (WordPress plugin) (CVE-2025-14887). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14887
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Simple User Meta Editor (WordPress plugin) XSS dans Simple User Meta Editor (WordPress plugin) (CVE-2025-14888). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14888
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Customer Reviews for WooCommerce (WordPress plugin) XSS dans Customer Reviews for WooCommerce (WordPress plugin) (CVE-2025-14891). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14891
- Moyenne 4.4 Vulnérabilité dans Key Figures (WordPress plugin) CVE-2025-14792
- Moyenne 6.4 XSS (Cross-Site Scripting) dans My Album Gallery (WordPress plugin) XSS dans My Album Gallery (WordPress plugin) (CVE-2025-14796). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14796
- Moyenne 6.1 Téléversement de fichier dangereux dans WordPress Vulnérabilité dans WordPress (CVE-2025-14842). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14842
- Élevée 7.1 Vulnérabilité dans WP Photo Album Plus (WordPress plugin) CVE-2025-14835
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13887). Risque d'opérations non autorisées ou de divulgation. Exploitable via ai_botkit_widget. CVE-2025-13887
- Élevée 7.1 XSS (Cross-Site Scripting) dans WPCHURCH XSS dans WPCHURCH (CVE-2025-31642). Risque d'opérations non autorisées ou de divulgation. CVE-2025-31642
- Élevée 7.1 XSS (Cross-Site Scripting) dans Woocommerce Sales Funnel Builder XSS dans Woocommerce Sales Funnel Builder (CVE-2025-30631). Risque d'opérations non autorisées ou de divulgation. CVE-2025-30631
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem Theme Elements XSS dans TheGem Theme Elements (CVE-2025-69360). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69360
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem Theme Elements XSS dans TheGem Theme Elements (CVE-2025-69357). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69357