slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,602
- Moyenne 6.1 XSS (Cross-Site Scripting) dans IBM Business Automation Workflow containers XSS dans IBM Business Automation Workflow containers (CVE-2025-36054). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36054
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Netigma XSS dans Netigma (CVE-2025-10955). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10955
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12471). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12471
- Moyenne 5.4 XSS (Cross-Site Scripting) dans GROWI XSS dans GROWI (CVE-2025-61994). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61994
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Wso2 Api Control Plane XSS dans Wso2 Api Control Plane (CVE-2025-5770). Risque d'opérations non autorisées ou de divulgation. CVE-2025-5770
- Faible 3.5 XSS (Cross-Site Scripting) dans drupal/simple_multistep XSS dans drupal/simple_multistep (CVE-2025-12761). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.0.0 ou plus. CVE-2025-12761
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Cisco Identity Services Engine XSS dans Cisco Identity Services Engine (CVE-2025-20304). Risque d'opérations non autorisées ou de divulgation. CVE-2025-20304
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Cisco Identity Services Engine XSS dans Cisco Identity Services Engine (CVE-2025-20303). Risque d'opérations non autorisées ou de divulgation. CVE-2025-20303
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Cisco Identity Services Engine XSS dans Cisco Identity Services Engine (CVE-2025-20289). Risque d'opérations non autorisées ou de divulgation. CVE-2025-20289
- Moyenne 6.4 Vulnérabilité dans Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) CVE-2025-11745
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Graphina – Elementor Charts and Graphs (WordPress plugin) XSS dans Graphina – Elementor Charts and Graphs (WordPress plugin) (CVE-2025-11820). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11820
- Moyenne 6.4 Vulnérabilité dans Visual Link Preview (WordPress plugin) CVE-2025-11987
- Moyenne 6.3 Vulnérabilité dans FunnelKit (WordPress plugin) CVE-2025-10567
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-11162). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11162
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SMS for (WordPress plugin) XSS dans SMS for (WordPress plugin) (CVE-2025-12580). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12580
- Moyenne 5.4 XSS (Cross-Site Scripting) dans LinkAce XSS dans LinkAce (CVE-2025-62722). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62722
- Moyenne 5.4 XSS (Cross-Site Scripting) dans ClipBucket's Collection tags feature XSS dans ClipBucket's Collection tags feature (CVE-2025-62715). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62715
- Moyenne 6.1 Vulnérabilité dans Galette CVE-2025-48884
- Moyenne 5.4 Vulnérabilité dans Galette CVE-2025-48076
- Moyenne 4.4 XSS (Cross-Site Scripting) dans MeetingList (WordPress plugin) XSS dans MeetingList (WordPress plugin) (CVE-2025-12184). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12184
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12045). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12045
- Moyenne 6.1 CSRF dans Pagerank Tools (WordPress plugin) Vulnérabilité dans Pagerank Tools (WordPress plugin) (CVE-2025-12416). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12416
- Moyenne 4.4 XSS (Cross-Site Scripting) dans clubmember (WordPress plugin) XSS dans clubmember (WordPress plugin) (CVE-2025-12396). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12396
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Extensions for Leaflet Map (WordPress plugin) XSS dans Extensions for Leaflet Map (WordPress plugin) (CVE-2025-12369). Risque d'opérations non autorisées ou de divulgation. Exploitable via geojsonmarker. CVE-2025-12369
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Nari Accountant (WordPress plugin) XSS dans Nari Accountant (WordPress plugin) (CVE-2025-12371). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12371
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Free Quotation (WordPress plugin) XSS dans Free Quotation (WordPress plugin) (CVE-2025-12393). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12393
- Moyenne 4.4 XSS (Cross-Site Scripting) dans WP Carticon (WordPress plugin) XSS dans WP Carticon (WordPress plugin) (CVE-2025-12065). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12065
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Reuse Builder (WordPress plugin) XSS dans Reuse Builder (WordPress plugin) (CVE-2025-11812). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11812
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Bootstrap Multi-language Responsive Portfolio (WordPress plugin) XSS dans Bootstrap Multi-language Responsive Portfolio (WordPress plugin) (CVE-2025-11753). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11753
- Élevée 7.2 XSS (Cross-Site Scripting) dans Footnotes Made Easy (WordPress plugin) XSS dans Footnotes Made Easy (WordPress plugin) (CVE-2025-11733). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11733