slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,602
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34310). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34310
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34315). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34315
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34316). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34316
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34306). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34306
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34305). Risque d'opérations non autorisées ou de divulgation. Exploitable via POST /cgi-bin/wakeonlan.cgi. CVE-2025-34305
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34302). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34302
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34303). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34303
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34301). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34301
- Moyenne 5.4 XSS (Cross-Site Scripting) dans IPFire XSS dans IPFire (CVE-2025-34307). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34307
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects E-Commerce Website XSS dans code-projects E-Commerce Website (CVE-2025-12335). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12335
- Faible 2.4 XSS (Cross-Site Scripting) dans SourceCodester Student Grades Management System XSS dans SourceCodester Student Grades Management System (CVE-2025-12332). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12332
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects E-Commerce Website XSS dans code-projects E-Commerce Website (CVE-2025-12334). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12334
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects E-Commerce Website XSS dans code-projects E-Commerce Website (CVE-2025-12333). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12333
- Faible 2.4 XSS (Cross-Site Scripting) dans Willow CMS XSS dans Willow CMS (CVE-2025-12330). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12330
- Moyenne 6.8 eLabFTW HTML / CSS Injection via Malicious SVG Upload Leads to Credential Theft / Clickjacking Faille signalée : XSS (CVE-2025-62793). Des informations confidentielles peuvent être exposées. CVE-2025-62793
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Liferay Portal XSS dans Liferay Portal (CVE-2025-62263). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62263
- Élevée 8.2 Vulnérabilité dans Pi Hole Web Interface CVE-2025-59151
- Faible 2.4 XSS (Cross-Site Scripting) dans PHPGurukul Curfew e-Pass Management System XSS dans PHPGurukul Curfew e-Pass Management System (CVE-2025-12311). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12311
- Faible 2.4 XSS (Cross-Site Scripting) dans PHPGurukul Curfew e-Pass Management System XSS dans PHPGurukul Curfew e-Pass Management System (CVE-2025-12312). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12312
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Pi Hole Web Interface XSS dans Pi Hole Web Interface (CVE-2025-53533). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53533
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Pi Hole Web Interface XSS dans Pi Hole Web Interface (CVE-2025-32785). Risque d'opérations non autorisées ou de divulgation. CVE-2025-32785
- Moyenne 6.4 XSS (Cross-Site Scripting) dans IBM QRadar SIEM XSS dans IBM QRadar SIEM (CVE-2025-36170). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36170
- Moyenne 6.4 XSS (Cross-Site Scripting) dans IBM QRadar SIEM XSS dans IBM QRadar SIEM (CVE-2025-36138). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36138
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Food Ordering System XSS dans code-projects Simple Food Ordering System (CVE-2025-12302). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12302
- Faible 2.4 XSS (Cross-Site Scripting) dans PHPGurukul Curfew e-Pass Management System XSS dans PHPGurukul Curfew e-Pass Management System (CVE-2025-12303). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12303
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Food Ordering System XSS dans code-projects Simple Food Ordering System (CVE-2025-12300). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12300
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Food Ordering System XSS dans code-projects Simple Food Ordering System (CVE-2025-12298). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12298
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Food Ordering System XSS dans code-projects Simple Food Ordering System (CVE-2025-12299). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12299
- Moyenne 6.2 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-10023). Des informations confidentielles peuvent être exposées. CVE-2025-10023
- Moyenne 4.3 A vulnerability has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall… Faille signalée : XSS (CVE-2025-12290). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12290