slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,602
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Greenshift – animation and page builder blocks (WordPress plugin) XSS dans Greenshift – animation and page builder blocks (WordPress plugin) (CVE-2025-11841). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11841
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12324). Risque d'opérations non autorisées ou de divulgation. Exploitable via table. CVE-2025-12324
- Moyenne 6.4 XSS (Cross-Site Scripting) dans IBM Cloud Pak for Business Automation XSS dans IBM Cloud Pak for Business Automation (CVE-2025-36172). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36172
- Élevée 7.1 XSS (Cross-Site Scripting) dans IdentityIQ XSS dans IdentityIQ (CVE-2025-10280). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-10280
- Moyenne 6.4 XSS (Cross-Site Scripting) dans kallyas (WordPress theme) XSS dans kallyas (WordPress theme) (CVE-2025-6988). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6988
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12090). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12090
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Schema & Structured Data for WP & AMP (WordPress plugin) XSS dans Schema & Structured Data for WP & AMP (WordPress plugin) (CVE-2025-11502). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11502
- Élevée 7.2 XSS (Cross-Site Scripting) dans Community Events (WordPress plugin) XSS dans Community Events (WordPress plugin) (CVE-2025-11995). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11995
- Moyenne 4.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-11927). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11927
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Schema Scalpel (WordPress plugin) XSS dans Schema Scalpel (WordPress plugin) (CVE-2025-12118). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12118
- Moyenne 4.4 XSS (Cross-Site Scripting) dans CSS & JavaScript Toolbox (WordPress plugin) XSS dans CSS & JavaScript Toolbox (WordPress plugin) (CVE-2025-11928). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11928
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Inactive Logout (WordPress plugin) XSS dans Inactive Logout (WordPress plugin) (CVE-2025-11922). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11922
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Liferay Portal XSS dans Liferay Portal (CVE-2025-62267). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62267
- Faible 3.5 XSS (Cross-Site Scripting) dans LogicalDOC Community Edition XSS dans LogicalDOC Community Edition (CVE-2025-12546). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12546
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Liferay Portal XSS dans Liferay Portal (CVE-2025-62264). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62264
- Non évaluée An XSS issue was discovered in Afterlogic Aurora webmail version 9.8.3 and below. An attacker can send a specially… Faille signalée : XSS (CVE-2025-12460). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12460
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2024-13992). Risque d'opérations non autorisées ou de divulgation. CVE-2024-13992
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-11806). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11806
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Revive Adserver XSS dans Revive Adserver (CVE-2025-27208). Risque d'opérations non autorisées ou de divulgation. CVE-2025-27208
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Network Analyzer XSS dans Nagios Network Analyzer (CVE-2025-34278). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34278
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2024-14000). Risque d'opérations non autorisées ou de divulgation. CVE-2024-14000
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2024-14001). Risque d'opérations non autorisées ou de divulgation. CVE-2024-14001
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Log Server XSS dans Nagios Log Server (CVE-2023-7323). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7323
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Log Server XSS dans Nagios Log Server (CVE-2023-7321). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7321
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2024-13993). Risque d'opérations non autorisées ou de divulgation. CVE-2024-13993
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2023-7315). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7315
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2023-7316). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7316
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2023-7318). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7318
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Network Analyzer XSS dans Nagios Network Analyzer (CVE-2023-7319). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7319
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Nagios Xi XSS dans Nagios Xi (CVE-2023-7313). Risque d'opérations non autorisées ou de divulgation. CVE-2023-7313