slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,597
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JNews Gallery XSS dans JNews Gallery (CVE-2025-67538). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67538
- Moyenne 6.5 XSS (Cross-Site Scripting) dans ThirstyAffiliates XSS dans ThirstyAffiliates (CVE-2025-67537). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67537
- Moyenne 6.5 XSS (Cross-Site Scripting) dans LearnPress XSS dans LearnPress (CVE-2025-67536). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67536
- Élevée 7.1 CSRF dans Rencontre Vulnérabilité dans Rencontre (CVE-2025-67534). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67534
- Élevée 7.1 XSS (Cross-Site Scripting) dans Themify Portfolio Post XSS dans Themify Portfolio Post (CVE-2025-67533). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67533
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Cornerstone XSS dans Cornerstone (CVE-2025-63072). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63072
- Moyenne 6.5 XSS (Cross-Site Scripting) dans The7 XSS dans The7 (CVE-2025-63073). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63073
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Betheme XSS dans Betheme (CVE-2025-63075). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63075
- Moyenne 6.5 XSS (Cross-Site Scripting) dans EventON XSS dans EventON (CVE-2025-63064). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63064
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Porto Theme - Functionality XSS dans Porto Theme - Functionality (CVE-2025-63066). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63066
- Moyenne 5.3 Vulnérabilité dans Contact Form 7 – Dynamic Text Extension CVE-2025-63068
- Moyenne 6.5 XSS (Cross-Site Scripting) dans KALLYAS XSS dans KALLYAS (CVE-2025-63061). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63061
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Wp Ultimate Review XSS dans Wp Ultimate Review (CVE-2025-63057). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63057
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Ninja Popups XSS dans Ninja Popups (CVE-2025-63059). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63059
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Master Addons for Elementor XSS dans Master Addons for Elementor (CVE-2025-63055). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63055
- Moyenne 6.5 XSS (Cross-Site Scripting) dans ListingPro Lead Form XSS dans ListingPro Lead Form (CVE-2025-63048). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63048
- Moyenne 6.5 XSS (Cross-Site Scripting) dans REHub Framework XSS dans REHub Framework (CVE-2025-63050). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63050
- Moyenne 6.5 XSS (Cross-Site Scripting) dans SimpLy Gallery XSS dans SimpLy Gallery (CVE-2025-63052). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63052
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Xpro Elementor Addons XSS dans Xpro Elementor Addons (CVE-2025-63044). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63044
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Master Slider Pro XSS dans Master Slider Pro (CVE-2025-63045). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63045
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WPLMS XSS dans WPLMS (CVE-2025-63035). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63035
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Ronneby Theme Core XSS dans Ronneby Theme Core (CVE-2025-63037). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63037
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Tutor LMS Elementor Addons XSS dans Tutor LMS Elementor Addons (CVE-2025-63042). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63042
- Moyenne 6.5 XSS (Cross-Site Scripting) dans ListingPro XSS dans ListingPro (CVE-2025-63046). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63046
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Make Section & Column Clickable For Elementor XSS dans Make Section & Column Clickable For Elementor (CVE-2025-63033). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63033
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WP Hotel Booking XSS dans WP Hotel Booking (CVE-2025-63011). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63011
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Generic Elements XSS dans Generic Elements (CVE-2025-62082). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62082
- Moyenne 4.6 XSS (Cross-Site Scripting) dans Adata XSS dans Adata (CVE-2025-61074). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61074
- Élevée 7.1 CSRF dans Create Posts & Terms Vulnérabilité dans Create Posts & Terms (CVE-2025-49351). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49351
- Élevée 7.1 CSRF dans WP sIFR Vulnérabilité dans WP sIFR (CVE-2025-49347). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49347