slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,588
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Linux Windows XSS dans Linux Windows (CVE-2025-67711). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67711
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Linux Windows XSS dans Linux Windows (CVE-2025-67704). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67704
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Linux Windows XSS dans Linux Windows (CVE-2025-67708). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67708
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Linux Windows XSS dans Linux Windows (CVE-2025-67705). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67705
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Linux Windows XSS dans Linux Windows (CVE-2025-67703). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67703
- Élevée 7.1 XSS (Cross-Site Scripting) dans Easy Social XSS dans Easy Social (CVE-2025-53235). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53235
- Élevée 7.1 CSRF dans Bloggie Vulnérabilité dans Bloggie (CVE-2025-31054). Risque d'opérations non autorisées ou de divulgation. CVE-2025-31054
- Élevée 7.1 XSS (Cross-Site Scripting) dans ZoomSounds XSS dans ZoomSounds (CVE-2025-47566). Risque d'opérations non autorisées ou de divulgation. CVE-2025-47566
- Élevée 7.1 XSS (Cross-Site Scripting) dans Sala XSS dans Sala (CVE-2025-52739). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52739
- Élevée 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in nebelhorn… Faille signalée : XSS (CVE-2025-50053). Risque d'opérations non autorisées ou de divulgation. CVE-2025-50053
- Élevée 7.1 XSS (Cross-Site Scripting) dans ZD Scribd iPaper XSS dans ZD Scribd iPaper (CVE-2025-23757). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23757
- Élevée 7.1 XSS (Cross-Site Scripting) dans ZhinaTwitterWidget XSS dans ZhinaTwitterWidget (CVE-2025-23719). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23719
- Élevée 7.1 XSS (Cross-Site Scripting) dans En Masse XSS dans En Masse (CVE-2025-23707). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23707
- Élevée 7.1 XSS (Cross-Site Scripting) dans Zielke Design Project Gallery XSS dans Zielke Design Project Gallery (CVE-2025-23705). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23705
- Élevée 7.1 XSS (Cross-Site Scripting) dans custom-post-edit XSS dans custom-post-edit (CVE-2025-23667). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23667
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Cooked XSS dans Cooked (CVE-2025-62989). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62989
- Élevée 7.1 XSS (Cross-Site Scripting) dans LIVE TV XSS dans LIVE TV (CVE-2025-23608). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23608
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Accessibility Press XSS dans Accessibility Press (CVE-2025-49355). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49355
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Dashboard Beacon XSS dans Dashboard Beacon (CVE-2025-49337). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49337
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Behance Portfolio Manager XSS dans Behance Portfolio Manager (CVE-2025-59135). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59135
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Valenti Engine XSS dans Valenti Engine (CVE-2025-63021). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63021
- Élevée 8.7 XSS (Cross-Site Scripting) dans TrueConf Server XSS dans TrueConf Server (CVE-2025-66824). Des informations confidentielles peuvent être exposées. CVE-2025-66824
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Combo Offers WooCommerce XSS dans Combo Offers WooCommerce (CVE-2025-69088). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69088
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Essential Addons for Elementor XSS dans Essential Addons for Elementor (CVE-2025-69092). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69092
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Auto Listings XSS dans Auto Listings (CVE-2025-69089). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69089
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Blog Filter XSS dans Blog Filter (CVE-2025-69033). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69033
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Web Directory Free XSS dans Web Directory Free (CVE-2025-69018). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69018
- Moyenne 6.5 XSS (Cross-Site Scripting) dans RestroPress XSS dans RestroPress (CVE-2025-69017). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69017
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Newsletters XSS dans Newsletters (CVE-2025-69020). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69020
- Moyenne 6.5 XSS (Cross-Site Scripting) dans FlippingBook XSS dans FlippingBook (CVE-2025-69019). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69019