slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,588
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Colibri Page Builder (WordPress plugin) XSS dans Colibri Page Builder (WordPress plugin) (CVE-2025-11376). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11376
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Social Media Auto Publish (WordPress plugin) XSS dans Social Media Auto Publish (WordPress plugin) (CVE-2025-12076). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12076
- Moyenne 6.3 XSS (Cross-Site Scripting) dans vuetify XSS dans vuetify (CVE-2025-8082). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.0.0 ou plus. CVE-2025-8082
- Moyenne 4.4 XSS (Cross-Site Scripting) dans CISA Software Acquisition Guide Supplier Response Web Tool XSS dans CISA Software Acquisition Guide Supplier Response Web Tool (CVE-2025-67634). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67634
- Faible 3.5 XSS (Cross-Site Scripting) dans Qualitor XSS dans Qualitor (CVE-2025-14580). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14580
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Frappe XSS dans Frappe (CVE-2025-67734). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67734
- Moyenne 4.6 XSS (Cross-Site Scripting) dans RuoYi XSS dans RuoYi (CVE-2025-67342). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67342
- Moyenne 4.6 XSS (Cross-Site Scripting) dans jshERP XSS dans jshERP (CVE-2025-67344). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67344
- Moyenne 4.6 XSS (Cross-Site Scripting) dans jshERP XSS dans jshERP (CVE-2025-67341). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67341
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Solaredge XSS dans Solaredge (CVE-2025-36746). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36746
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Magical Posts Display (WordPress plugin) XSS dans Magical Posts Display (WordPress plugin) (CVE-2025-12965). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12965
- Moyenne 6.4 XSS (Cross-Site Scripting) dans AI Feeds (WordPress plugin) XSS dans AI Feeds (WordPress plugin) (CVE-2025-14030). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14030
- Moyenne 5.5 XSS (Cross-Site Scripting) dans MailerLite – Signup forms (WordPress plugin) XSS dans MailerLite – Signup forms (WordPress plugin) (CVE-2025-13993). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13993
- Moyenne 5.5 XSS (Cross-Site Scripting) dans BSK PDF Manager (WordPress plugin) XSS dans BSK PDF Manager (WordPress plugin) (CVE-2025-4970). Risque d'opérations non autorisées ou de divulgation. CVE-2025-4970
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Mailgun Subscriptions (WordPress plugin) XSS dans Mailgun Subscriptions (WordPress plugin) (CVE-2025-11876). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11876
- Moyenne 6.1 XSS (Cross-Site Scripting) dans VikRentItems Flexible Rental Management System (WordPress plugin) XSS dans VikRentItems Flexible Rental Management System (WordPress plugin) (CVE-2025-14049). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14049
- Élevée 7.2 XSS (Cross-Site Scripting) dans Fancy Product Designer (WordPress plugin) XSS dans Fancy Product Designer (WordPress plugin) (CVE-2025-12570). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12570
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Groupsession XSS dans Groupsession (CVE-2025-66284). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66284
- Moyenne 6.1 XSS (Cross-Site Scripting) dans GroupSession Free edition XSS dans GroupSession Free edition (CVE-2025-65120). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65120
- Moyenne 6.1 XSS (Cross-Site Scripting) dans GroupSession Free edition XSS dans GroupSession Free edition (CVE-2025-57883). Risque d'opérations non autorisées ou de divulgation. CVE-2025-57883
- Moyenne 6.1 XSS (Cross-Site Scripting) dans GroupSession Free edition XSS dans GroupSession Free edition (CVE-2025-54407). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54407
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Groupsession XSS dans Groupsession (CVE-2025-53523). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53523
- Élevée 8.2 XSS (Cross-Site Scripting) dans Masa CMS XSS dans Masa CMS (CVE-2025-66492). Des informations confidentielles peuvent être exposées. CVE-2025-66492
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Wpik WordPress Basic Ajax Form (WordPress plugin) XSS dans Wpik WordPress Basic Ajax Form (WordPress plugin) (CVE-2025-14393). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14393
- Moyenne 4.4 XSS (Cross-Site Scripting) dans WP Job Portal (WordPress plugin) XSS dans WP Job Portal (WordPress plugin) (CVE-2025-14467). Risque d'opérations non autorisées ou de divulgation. Exploitable via WPJOBPORTAL_ALLOWED_TAGS. CVE-2025-14467
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WPLG Default Mail From (WordPress plugin) XSS dans WPLG Default Mail From (WordPress plugin) (CVE-2025-14138). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14138
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Ayo Shortcodes (WordPress plugin) XSS dans Ayo Shortcodes (WordPress plugin) (CVE-2025-14143). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14143
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Simple AL Slider (WordPress plugin) XSS dans Simple AL Slider (WordPress plugin) (CVE-2025-14137). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14137
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Like DisLike Voting (WordPress plugin) XSS dans Like DisLike Voting (WordPress plugin) (CVE-2025-14129). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14129
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Complag (WordPress plugin) XSS dans Complag (WordPress plugin) (CVE-2025-14125). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14125