slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,597
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Insert Headers and Footers Code – HT Script (WordPress plugin) XSS dans Insert Headers and Footers Code – HT Script (WordPress plugin) (CVE-2025-12112). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12112
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IBM Sterling B2B Integrator XSS dans IBM Sterling B2B Integrator (CVE-2025-36135). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36135
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Qnap Qts XSS dans Qnap Qts (CVE-2025-58465). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58465
- Moyenne 5.4 XSS (Cross-Site Scripting) dans File Station XSS dans File Station (CVE-2025-57706). Risque d'opérations non autorisées ou de divulgation. CVE-2025-57706
- Moyenne 4.8 XSS (Cross-Site Scripting) dans QuLog Center XSS dans QuLog Center (CVE-2025-54168). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54168
- Non évaluée XSS (Cross-Site Scripting) dans Notification Center XSS dans Notification Center (CVE-2025-54167). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54167
- Moyenne 4.0 XSS (Cross-Site Scripting) dans WP Airbnb Review Slider (WordPress plugin) XSS dans WP Airbnb Review Slider (WordPress plugin) (CVE-2025-12520). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12520
- Critique 9.0 XSS (Cross-Site Scripting) dans Oxygenz XSS dans Oxygenz (CVE-2025-64338). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-64338
- Moyenne 6.9 XSS (Cross-Site Scripting) dans Nuxt DevTools XSS dans Nuxt DevTools (CVE-2025-52662). Les données peuvent être altérées par des attaquants. CVE-2025-52662
- Élevée 8.8 Heimdall Data Database Proxy Cross-Site Scripting Remote Code Execution Vulnerability. This vulnerability allows remote… Faille signalée : XSS (CVE-2025-12486). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-12486
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WebAccess/VPN XSS dans Advantech WebAccess/VPN (CVE-2025-34237). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34237
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WebAccess/VPN XSS dans Advantech WebAccess/VPN (CVE-2025-34236). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34236
- Élevée 7.1 XSS (Cross-Site Scripting) dans Simple Payment XSS dans Simple Payment (CVE-2025-62076). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62076
- Élevée 7.1 XSS (Cross-Site Scripting) dans Houzez Theme - Functionality XSS dans Houzez Theme - Functionality (CVE-2025-62057). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62057
- Élevée 7.1 XSS (Cross-Site Scripting) dans SureRank XSS dans SureRank (CVE-2025-62059). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62059
- Élevée 7.1 XSS (Cross-Site Scripting) dans WPMobile.App XSS dans WPMobile.App (CVE-2025-62074). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62074
- Moyenne 6.5 XSS (Cross-Site Scripting) dans UDesign Core XSS dans UDesign Core (CVE-2025-62051). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62051
- Élevée 7.1 XSS (Cross-Site Scripting) dans YOP Poll XSS dans YOP Poll (CVE-2025-62040). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62040
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem Theme Elements XSS dans TheGem Theme Elements (CVE-2025-62044). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62044
- Élevée 7.1 XSS (Cross-Site Scripting) dans TheGem XSS dans TheGem (CVE-2025-62041). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62041
- Moyenne 6.5 XSS (Cross-Site Scripting) dans tagDiv Cloud Library XSS dans tagDiv Cloud Library (CVE-2025-62032). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62032
- Élevée 7.1 XSS (Cross-Site Scripting) dans tagDiv Composer XSS dans tagDiv Composer (CVE-2025-62031). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62031
- Moyenne 6.5 XSS (Cross-Site Scripting) dans tagDiv Composer XSS dans tagDiv Composer (CVE-2025-62030). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62030
- Élevée 7.1 XSS (Cross-Site Scripting) dans Togo XSS dans Togo (CVE-2025-62036). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62036
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem XSS dans TheGem (CVE-2025-62012). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62012
- Élevée 7.1 Vulnérabilité dans TableOn CVE-2025-60244
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem XSS dans TheGem (CVE-2025-62011). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62011
- Élevée 7.1 XSS (Cross-Site Scripting) dans GoStore XSS dans GoStore (CVE-2025-59556). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59556
- Élevée 7.1 XSS (Cross-Site Scripting) dans Institutions Directory XSS dans Institutions Directory (CVE-2025-58638). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58638
- Élevée 7.1 XSS (Cross-Site Scripting) dans Enzy XSS dans Enzy (CVE-2025-58964). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58964