slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,591
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple post listing (WordPress plugin) XSS dans Simple post listing (WordPress plugin) (CVE-2025-12650). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12650
- Moyenne 6.4 XSS (Cross-Site Scripting) dans LJUsers (WordPress plugin) XSS dans LJUsers (WordPress plugin) (CVE-2025-13839). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13839
- Moyenne 6.1 XSS (Cross-Site Scripting) dans LibreChat XSS dans LibreChat (CVE-2025-66452). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66452
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SPA-CART CMS XSS dans SPA-CART CMS (CVE-2024-58304). Risque d'opérations non autorisées ou de divulgation. CVE-2024-58304
- Non évaluée XSS (Cross-Site Scripting) dans XMB Forum XSS dans XMB Forum (CVE-2024-58292). Risque d'opérations non autorisées ou de divulgation. CVE-2024-58292
- Non évaluée XSS (Cross-Site Scripting) dans CE Phoenix XSS dans CE Phoenix (CVE-2024-58296). Risque d'opérations non autorisées ou de divulgation. CVE-2024-58296
- Moyenne 6.1 XSS (Cross-Site Scripting) dans HotelDruid XSS dans HotelDruid (CVE-2025-55816). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55816
- Faible 3.5 XSS (Cross-Site Scripting) dans yangshare warehouseManager 仓库管理系统 XSS dans yangshare warehouseManager 仓库管理系统 (CVE-2025-14538). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14538
- Élevée 8.8 Vulnérabilité dans edoc-doctor-appointment-system CVE-2025-66918
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Jetbrains Teamcity XSS dans Jetbrains Teamcity (CVE-2025-67741). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67741
- Faible 3.5 XSS (Cross-Site Scripting) dans baowzh hfly XSS dans baowzh hfly (CVE-2025-14519). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14519
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Widgets for Google Reviews (WordPress plugin) XSS dans Widgets for Google Reviews (WordPress plugin) (CVE-2025-9436). Risque d'opérations non autorisées ou de divulgation. Exploitable via trustindex. CVE-2025-9436
- Élevée 7.1 XSS (Cross-Site Scripting) dans Shopware XSS dans Shopware (CVE-2025-67648). Les données peuvent être altérées par des attaquants. CVE-2025-67648
- Moyenne 6.1 XSS (Cross-Site Scripting) dans XWiki Platform XSS dans XWiki Platform (CVE-2025-66472). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66472
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Chyrp XSS dans Chyrp (CVE-2024-58285). Risque d'opérations non autorisées ou de divulgation. CVE-2024-58285
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64873). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64873
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64887). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64887
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64881). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64881
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64875
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64888). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64888
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64863). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64863
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64861). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64861
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64858). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64858
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64857). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64857
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64872). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64872
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64869). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64869
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64847). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64847
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64845). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64845
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64841). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64841
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-64840). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64840