slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,588
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Inboxify Sign Up Form XSS dans Inboxify Sign Up Form (CVE-2025-69008). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69008
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Popping Sidebars and Widgets Light XSS dans Popping Sidebars and Widgets Light (CVE-2025-69007). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69007
- Moyenne 5.9 XSS (Cross-Site Scripting) dans AM Events XSS dans AM Events (CVE-2025-69006). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69006
- Moyenne 6.5 XSS (Cross-Site Scripting) dans BWL Pro Voting Manager XSS dans BWL Pro Voting Manager (CVE-2025-68991). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68991
- Moyenne 6.5 XSS (Cross-Site Scripting) dans BWL Knowledge Base Manager XSS dans BWL Knowledge Base Manager (CVE-2025-68992). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68992
- Moyenne 6.5 XSS (Cross-Site Scripting) dans DesignThemes Portfolio Addon XSS dans DesignThemes Portfolio Addon (CVE-2025-68977). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68977
- Moyenne 6.5 XSS (Cross-Site Scripting) dans DesignThemes Core XSS dans DesignThemes Core (CVE-2025-68978). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68978
- Moyenne 6.1 ISOinsight developed by NetVision Information has a Reflected Cross-site Scripting vulnerability, allowing… Faille signalée : XSS (CVE-2025-15355). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15355
- Moyenne 6.1 Vulnérabilité dans Advance WP Query Search Filter (WordPress plugin) CVE-2025-14313
- Moyenne 6.1 Vulnérabilité dans Advance WP Query Search Filter (WordPress plugin) CVE-2025-14312
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15221). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15221
- Moyenne 4.3 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15220). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15220
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15219). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15219
- Faible 2.4 XSS (Cross-Site Scripting) dans Campcodes Park Ticketing System XSS dans Campcodes Park Ticketing System (CVE-2025-15214). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15214
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetTabs XSS dans JetTabs (CVE-2025-68499). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68499
- Élevée 7.1 XSS (Cross-Site Scripting) dans Product Puller XSS dans Product Puller (CVE-2025-23550). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23550
- Élevée 7.1 XSS (Cross-Site Scripting) dans Ads24 Lite XSS dans Ads24 Lite (CVE-2025-23458). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23458
- Élevée 7.1 XSS (Cross-Site Scripting) dans Off Page SEO XSS dans Off Page SEO (CVE-2025-23554). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23554
- Élevée 7.1 XSS (Cross-Site Scripting) dans Sleekplan XSS dans Sleekplan (CVE-2025-23469). Risque d'opérations non autorisées ou de divulgation. CVE-2025-23469
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetSearch XSS dans JetSearch (CVE-2025-68504). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68504
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Custom Field Template XSS dans Custom Field Template (CVE-2025-68607). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68607
- Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15204). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15204
- Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15202). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15202
- Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15203). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15203
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15201). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15201
- Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15200). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15200
- Moyenne 4.8 CWE-79 Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') Faille signalée : XSS (CVE-2025-55063). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55063
- Moyenne 4.8 CWE-79 Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') Faille signalée : XSS (CVE-2025-55064). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55064
- Moyenne 4.8 CWE-79 Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') Faille signalée : XSS (CVE-2025-55062). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55062
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Wp Text Slider Widget XSS dans Wp Text Slider Widget (CVE-2025-68868). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68868