slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,597
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34406). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34406
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34407). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34407
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34408). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34408
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34402). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34402
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34400). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34400
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34401). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34401
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34404). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34404
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34398). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34398
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34399). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34399
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34403). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34403
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34397). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34397
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Mercurycom XSS dans Mercurycom (CVE-2025-65289). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65289
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Xinhu Rainrock RockOA XSS dans Xinhu Rainrock RockOA (CVE-2025-63737). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63737
- Moyenne 4.8 XSS (Cross-Site Scripting) dans i-Educar XSS dans i-Educar (CVE-2025-9638). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9638
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Rencontre XSS dans Rencontre (CVE-2025-67558). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67558
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WordPress WP eBay Product Feeds XSS dans WordPress WP eBay Product Feeds (CVE-2025-67557). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67557
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Advanced FAQ Manager XSS dans Advanced FAQ Manager (CVE-2025-67556). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67556
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Advanced FAQ Manager XSS dans Advanced FAQ Manager (CVE-2025-67553). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67553
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Walker Core XSS dans Walker Core (CVE-2025-67552). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67552
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Wappointment XSS dans Wappointment (CVE-2025-67551). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67551
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Cookie Notice & Compliance for GDPR / CCPA XSS dans Cookie Notice & Compliance for GDPR / CCPA (CVE-2025-67554). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67554
- Moyenne 5.9 XSS (Cross-Site Scripting) dans UseStrict's Calendly Embedder XSS dans UseStrict's Calendly Embedder (CVE-2025-67555). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67555
- Moyenne 6.5 XSS (Cross-Site Scripting) dans oik XSS dans oik (CVE-2025-67549). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67549
- Moyenne 6.5 XSS (Cross-Site Scripting) dans FireBox XSS dans FireBox (CVE-2025-67545). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67545
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Donation Thermometer XSS dans Donation Thermometer (CVE-2025-67550). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67550
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Shopkeeper Extender XSS dans Shopkeeper Extender (CVE-2025-67544). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67544
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WP-ShowHide XSS dans WP-ShowHide (CVE-2025-67541). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67541
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Select Core XSS dans Select Core (CVE-2025-67539). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67539
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Multi-Step Checkout for WooCommerce XSS dans Multi-Step Checkout for WooCommerce (CVE-2025-67542). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67542
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Essential Widgets XSS dans Essential Widgets (CVE-2025-67543). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67543