slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,588
- Élevée 7.6 XSS (Cross-Site Scripting) dans Aidango XSS dans Aidango (CVE-2025-2307). Les données peuvent être altérées par des attaquants. CVE-2025-2307
- Élevée 7.6 XSS (Cross-Site Scripting) dans Titarus XSS dans Titarus (CVE-2025-2405). Les données peuvent être altérées par des attaquants. CVE-2025-2405
- Élevée 7.6 XSS (Cross-Site Scripting) dans Trizbi XSS dans Trizbi (CVE-2025-2406). Les données peuvent être altérées par des attaquants. CVE-2025-2406
- Moyenne 6.4 XSS (Cross-Site Scripting) dans ONLYOFFICE Docs XSS dans ONLYOFFICE Docs (CVE-2025-68917). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68917
- Moyenne 5.5 XSS (Cross-Site Scripting) dans Riello UPS NetMan 208 Application XSS dans Riello UPS NetMan 208 Application (CVE-2025-68915). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68915
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Specto CM XSS dans Specto CM (CVE-2025-2154). Risque d'opérations non autorisées ou de divulgation. CVE-2025-2154
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Post Grid and Gutenberg Blocks XSS dans Post Grid and Gutenberg Blocks (CVE-2025-68605). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68605
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Jobs for WordPress XSS dans Jobs for WordPress (CVE-2025-68597). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68597
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Page Builder XSS dans Page Builder (CVE-2025-68598). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68598
- Moyenne 6.5 XSS (Cross-Site Scripting) dans YouTube Embed XSS dans YouTube Embed (CVE-2025-68599). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68599
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WPBakery Visual Composer WHMCS Elements XSS dans WPBakery Visual Composer WHMCS Elements (CVE-2025-68574). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68574
- Moyenne 5.9 XSS (Cross-Site Scripting) dans My auctions allegro XSS dans My auctions allegro (CVE-2025-68566). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68566
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Academy LMS XSS dans Academy LMS (CVE-2025-68527). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68527
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Free Shipping Bar XSS dans Free Shipping Bar (CVE-2025-68528). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68528
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WC Builder XSS dans WC Builder (CVE-2025-68533). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68533
- Moyenne 6.5 XSS (Cross-Site Scripting) dans ModelTheme Addons for WPBakery and Elementor XSS dans ModelTheme Addons for WPBakery and Elementor (CVE-2025-68532). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68532
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Category Icon XSS dans Category Icon (CVE-2025-68525). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68525
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Real 3D FlipBook XSS dans Real 3D FlipBook (CVE-2025-68512). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68512
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Bold Timeline Lite XSS dans Bold Timeline Lite (CVE-2025-68513). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68513
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Astra Widgets XSS dans Astra Widgets (CVE-2025-68497). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68497
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Google AdSense for Responsive Design – GARD XSS dans Google AdSense for Responsive Design – GARD (CVE-2025-67632). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67632
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WH Tweaks XSS dans WH Tweaks (CVE-2025-67630). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67630
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Basticom Framework XSS dans Basticom Framework (CVE-2025-67629). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67629
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Gift Hunt XSS dans Gift Hunt (CVE-2025-67631). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67631
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Greenhouse Job Board XSS dans Greenhouse Job Board (CVE-2025-67633). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67633
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Draft Notify XSS dans Draft Notify (CVE-2025-67627). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67627
- Élevée 7.1 CSRF dans Evergreen Post Tweeter Vulnérabilité dans Evergreen Post Tweeter (CVE-2025-67622). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67622
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Review Disclaimer XSS dans Review Disclaimer (CVE-2025-67628). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67628
- Élevée 8.2 XSS (Cross-Site Scripting) dans Hitachi Infrastructure Analytics Advisor XSS dans Hitachi Infrastructure Analytics Advisor (CVE-2025-66444). Des informations confidentielles peuvent être exposées. CVE-2025-66444
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Student Information System XSS dans code-projects Student Information System (CVE-2025-15052). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15052