slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,597
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Just Highlight (WordPress plugin) XSS dans Just Highlight (WordPress plugin) (CVE-2025-13311). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13311
- Moyenne 4.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12032). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12032
- Moyenne 4.4 XSS (Cross-Site Scripting) dans YouTube Subscribe (WordPress plugin) XSS dans YouTube Subscribe (WordPress plugin) (CVE-2025-12025). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12025
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SNC-CX600W all XSS dans SNC-CX600W all (CVE-2025-64730). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64730
- Élevée 7.2 XSS (Cross-Site Scripting) dans Telegram Bot & Channel (WordPress plugin) XSS dans Telegram Bot & Channel (WordPress plugin) (CVE-2025-13068). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13068
- Moyenne 6.1 XSS (Cross-Site Scripting) dans OpenRapid RapidCMS XSS dans OpenRapid RapidCMS (CVE-2025-64047). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64047
- Moyenne 6.1 XSS (Cross-Site Scripting) dans YCCMS XSS dans YCCMS (CVE-2025-64048). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64048
- Élevée 8.7 A stored Cross-site Scripting (XSS) vulnerability affecting Service Items Management in DELMIA Service Process Engineer… Faille signalée : XSS (CVE-2025-10555). Des informations confidentielles peuvent être exposées. CVE-2025-10555
- Élevée 8.7 XSS (Cross-Site Scripting) dans 3Ds XSS dans 3Ds (CVE-2025-10554). Des informations confidentielles peuvent être exposées. CVE-2025-10554
- Non évaluée XSS (Cross-Site Scripting) dans SVG XSS dans SVG (CVE-2025-41087). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41087
- Élevée 7.1 Vulnérabilité dans Broken Link Manager (WordPress plugin) CVE-2025-12629
- Élevée 7.1 Vulnérabilité dans WordPress eCommerce Plugin (WordPress plugin) CVE-2024-14015
- Faible 3.5 XSS (Cross-Site Scripting) dans Eigenfocus XSS dans Eigenfocus (CVE-2025-13584). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13584
- Non évaluée FMS developed by Otsuka Information Technology has a Reflected Cross-site Scripting vulnerability, allowing… Faille signalée : XSS (CVE-2025-13589). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13589
- Faible 3.5 XSS (Cross-Site Scripting) dans PHPGurukul Hostel Management System XSS dans PHPGurukul Hostel Management System (CVE-2025-13577). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13577
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Cookie Notice & Compliance for GDPR / CCPA (WordPress plugin) XSS dans Cookie Notice & Compliance for GDPR / CCPA (WordPress plugin) (CVE-2025-11186). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11186
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Nelio Popups XSS dans Nelio Popups (CVE-2025-66111). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66111
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Travelers' Map XSS dans Travelers' Map (CVE-2025-66098). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66098
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Extensions for Leaflet Map XSS dans Extensions for Leaflet Map (CVE-2025-66093). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66093
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Accordion Slider XSS dans Accordion Slider (CVE-2025-66092). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66092
- Moyenne 6.5 XSS (Cross-Site Scripting) dans SKT Skill Bar XSS dans SKT Skill Bar (CVE-2025-66090). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66090
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Stylish Cost Calculator XSS dans Stylish Cost Calculator (CVE-2025-66091). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66091
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Head Meta Data XSS dans Head Meta Data (CVE-2025-66081). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66081
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Funnel Builder by FunnelKit XSS dans Funnel Builder by FunnelKit (CVE-2025-66067). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66067
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Envo Extra XSS dans Envo Extra (CVE-2025-66066). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66066
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Bold Page Builder XSS dans Bold Page Builder (CVE-2025-66057). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66057
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Enfold XSS dans Enfold (CVE-2025-66053). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66053
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12935). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12935
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Magical Products Display (WordPress plugin) XSS dans Magical Products Display (WordPress plugin) (CVE-2025-12964). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12964
- Élevée 7.2 XSS (Cross-Site Scripting) dans Simple User Registration (WordPress plugin) XSS dans Simple User Registration (WordPress plugin) (CVE-2025-12160). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12160