slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,588
- Élevée 8.8 IceWarp gmaps Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to… Faille signalée : XSS (CVE-2025-14499). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-14499
- Élevée 7.3 XSS (Cross-Site Scripting) dans Otello XSS dans Otello (CVE-2025-13183). Des informations confidentielles peuvent être exposées. CVE-2025-13183
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem Theme Elements XSS dans TheGem Theme Elements (CVE-2025-68559). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68559
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Responsive Posts Carousel Pro XSS dans Responsive Posts Carousel Pro (CVE-2025-68548). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68548
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Membership Plugin – Restrict Content (WordPress plugin) XSS dans Membership Plugin – Restrict Content (WordPress plugin) (CVE-2025-14000). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14000
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Happy Addons for Elementor (WordPress plugin) XSS dans Happy Addons for Elementor (WordPress plugin) (CVE-2025-14635). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14635
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Calendar (WordPress plugin) XSS dans Calendar (WordPress plugin) (CVE-2025-14548). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14548
- Moyenne 4.3 XSS (Cross-Site Scripting) dans LibreNMS XSS dans LibreNMS (CVE-2025-68614). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68614
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Piranha CMS XSS dans Piranha CMS (CVE-2025-67290). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67290
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Piranha CMS XSS dans Piranha CMS (CVE-2025-67291). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67291
- Moyenne 6.8 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-54890). Des informations confidentielles peuvent être exposées. CVE-2025-54890
- Moyenne 6.8 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-8460). Des informations confidentielles peuvent être exposées. CVE-2025-8460
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Void Elementor WHMCS Elements For Elementor Page Builder XSS dans Void Elementor WHMCS Elements For Elementor Page Builder (CVE-2025-62094). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62094
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TempTool [Show Current Template Info] XSS dans TempTool [Show Current Template Info] (CVE-2025-62926). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62926
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WP Microdata XSS dans WP Microdata (CVE-2025-62901). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62901
- Élevée 7.2 XSS (Cross-Site Scripting) dans SureForms (WordPress plugin) XSS dans SureForms (WordPress plugin) (CVE-2025-14855). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14855
- Élevée 7.2 XSS (Cross-Site Scripting) dans ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) XSS dans ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) (CVE-2025-9343). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9343
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Image Photo Gallery Final Tiles Grid (WordPress plugin) XSS dans Image Photo Gallery Final Tiles Grid (WordPress plugin) (CVE-2025-13693). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13693
- Faible 2.4 XSS (Cross-Site Scripting) dans Campcodes Complete Online Beauty Parlor Management System XSS dans Campcodes Complete Online Beauty Parlor Management System (CVE-2025-14991). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14991
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13220). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13220
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Product Table for WooCommerce (WordPress plugin) XSS dans Product Table for WooCommerce (WordPress plugin) (CVE-2025-12398). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12398
- Moyenne 4.4 XSS (Cross-Site Scripting) dans WC Builder – WooCommerce Page Builder for WPBakery (WordPress plugin) XSS dans WC Builder – WooCommerce Page Builder for WPBakery (WordPress plugin) (CVE-2025-14054). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14054
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WishSuite (WordPress plugin) XSS dans WishSuite (WordPress plugin) (CVE-2025-13838). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13838
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Five Star Restaurant Reservations – WordPress Booking Plugin (WordPress plugin) XSS dans Five Star Restaurant Reservations – WordPress Booking Plugin (WordPress plugin) (CVE-2025-11496). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11496
- Élevée 7.6 Vulnérabilité dans WP JobHunt (WordPress plugin) CVE-2025-7782
- Moyenne 5.5 XSS (Cross-Site Scripting) dans Responsive and Swipe slider (WordPress plugin) XSS dans Responsive and Swipe slider (WordPress plugin) (CVE-2025-14721). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14721
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Stock System XSS dans code-projects Simple Stock System (CVE-2025-14962). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14962
- Moyenne 5.3 Téléversement de fichier dangereux dans Turms AI-Serving module Vulnérabilité dans Turms AI-Serving module (CVE-2025-66908). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66908
- Élevée 7.2 XSS (Cross-Site Scripting) dans SlimStat Analytics (WordPress plugin) XSS dans SlimStat Analytics (WordPress plugin) (CVE-2025-14151). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14151
- Moyenne 6.3 XSS (Cross-Site Scripting) dans Foxit XSS dans Foxit (CVE-2025-66519). Des informations confidentielles peuvent être exposées. CVE-2025-66519