slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,597
- Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Student Grades Management System XSS dans SourceCodester Student Grades Management System (CVE-2025-13349). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13349
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Iest XSS dans Iest (CVE-2025-41350). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41350
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Iest XSS dans Iest (CVE-2025-41349). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41349
- Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Interview Management System XSS dans SourceCodester Interview Management System (CVE-2025-13343). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13343
- Élevée 7.2 XSS (Cross-Site Scripting) dans Checkout Files Upload for WooCommerce (WordPress plugin) XSS dans Checkout Files Upload for WooCommerce (WordPress plugin) (CVE-2025-4212). Risque d'opérations non autorisées ou de divulgation. CVE-2025-4212
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Element Pack Addons for Elementor (WordPress plugin) XSS dans Element Pack Addons for Elementor (WordPress plugin) (CVE-2025-13196). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13196
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12691). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12691
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Enable SVG, WebP, and ICO Upload (WordPress plugin) XSS dans Enable SVG, WebP, and ICO Upload (WordPress plugin) (CVE-2025-12457). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12457
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Meta Display Block (WordPress plugin) XSS dans Meta Display Block (WordPress plugin) (CVE-2025-12088). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12088
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WP Twitter Auto Publish (WordPress plugin) XSS dans WP Twitter Auto Publish (WordPress plugin) (CVE-2025-12079). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12079
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-8605). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8605
- Moyenne 6.4 XSS (Cross-Site Scripting) dans RTMKit Addons for Elementor (WordPress plugin) XSS dans RTMKit Addons for Elementor (WordPress plugin) (CVE-2025-8609). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8609
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Solarwinds Observability Self Hosted XSS dans Solarwinds Observability Self Hosted (CVE-2025-26391). Risque d'opérations non autorisées ou de divulgation. CVE-2025-26391
- Moyenne 6.4 XSS (Cross-Site Scripting) dans CSV to SortTable (WordPress plugin) XSS dans CSV to SortTable (WordPress plugin) (CVE-2025-12823). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12823
- Moyenne 6.4 XSS (Cross-Site Scripting) dans everviz (WordPress plugin) XSS dans everviz (WordPress plugin) (CVE-2025-11868). Risque d'opérations non autorisées ou de divulgation. Exploitable via everviz. CVE-2025-11868
- Moyenne 6.1 XSS (Cross-Site Scripting) dans ArtiBot Free Chat Bot for WebSites (WordPress plugin) XSS dans ArtiBot Free Chat Bot for WebSites (WordPress plugin) (CVE-2025-12078). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12078
- Moyenne 6.4 Vulnérabilité dans WordPress CVE-2025-11267
- Moyenne 6.4 Vulnérabilité dans WordPress CVE-2025-11265
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Maxum XSS dans Maxum (CVE-2025-55056). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55056
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Maxum XSS dans Maxum (CVE-2025-55059). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55059
- Moyenne 6.1 XSS (Cross-Site Scripting) dans OpenRapid RapidCMS XSS dans OpenRapid RapidCMS (CVE-2025-64046). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64046
- Moyenne 5.7 XSS (Cross-Site Scripting) dans Mendix RichText XSS dans Mendix RichText (CVE-2025-40834). Des informations confidentielles peuvent être exposées. CVE-2025-40834
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Student Information System XSS dans code-projects Student Information System (CVE-2025-13244). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13244
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Student Information System XSS dans code-projects Student Information System (CVE-2025-13245). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13245
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Simple Cafe Ordering System XSS dans code-projects Simple Cafe Ordering System (CVE-2025-13202). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13202
- Moyenne 6.9 The vulnerability, if exploited, could allow an authenticated miscreant (with privilege of "aaConfigTools") to tamper… Faille signalée : vulnérabilité (CVE-2025-8386). Des informations confidentielles peuvent être exposées. CVE-2025-8386
- Faible 2.4 XSS (Cross-Site Scripting) dans Bdtask XSS dans Bdtask (CVE-2025-13186). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13186
- Faible 3.5 XSS (Cross-Site Scripting) dans pojoin h3blog XSS dans pojoin h3blog (CVE-2025-13182). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13182
- Faible 3.5 Vulnérabilité dans Bdtask CVE-2025-13180
- Faible 3.5 XSS (Cross-Site Scripting) dans pojoin h3blog XSS dans pojoin h3blog (CVE-2025-13181). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13181