slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,604
- Moyenne 4.3 A vulnerability has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall… Faille signalée : XSS (CVE-2025-12290). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12290
- Moyenne 4.3 A flaw has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0… Faille signalée : XSS (CVE-2025-12289). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12289
- Moyenne 6.4 XSS (Cross-Site Scripting) dans OpenVPN Access Server XSS dans OpenVPN Access Server (CVE-2025-50055). Risque d'opérations non autorisées ou de divulgation. CVE-2025-50055
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Client Details System XSS dans code-projects Client Details System (CVE-2025-12280). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12280
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Client Details System XSS dans code-projects Client Details System (CVE-2025-12281). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12281
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Client Details System XSS dans code-projects Client Details System (CVE-2025-12282). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12282
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Client Details System XSS dans code-projects Client Details System (CVE-2025-12279). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12279
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SuiteCRM XSS dans SuiteCRM (CVE-2025-41384). Risque d'opérations non autorisées ou de divulgation. Exploitable via Referer header. CVE-2025-41384
- Faible 3.5 XSS (Cross-Site Scripting) dans LearnHouse XSS dans LearnHouse (CVE-2025-12269). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12269
- Moyenne 4.3 XSS (Cross-Site Scripting) dans abhicodebox ModernShop XSS dans abhicodebox ModernShop (CVE-2025-12267). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12267
- Faible 3.5 XSS (Cross-Site Scripting) dans Wisencode XSS dans Wisencode (CVE-2025-12264). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12264
- Faible 3.5 XSS (Cross-Site Scripting) dans OpenWGA XSS dans OpenWGA (CVE-2025-12251). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12251
- Non évaluée XSS (Cross-Site Scripting) dans Perx Customer Engagement & Loyalty Platform XSS dans Perx Customer Engagement & Loyalty Platform (CVE-2025-11682). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11682
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple E-Banking System XSS dans code-projects Simple E-Banking System (CVE-2025-12244). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12244
- Moyenne 4.3 XSS (Cross-Site Scripting) dans chatwoot XSS dans chatwoot (CVE-2025-12246). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12246
- Faible 2.4 XSS (Cross-Site Scripting) dans projectworlds Expense Management System XSS dans projectworlds Expense Management System (CVE-2025-12231). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12231
- Faible 2.4 XSS (Cross-Site Scripting) dans projectworlds Expense Management System XSS dans projectworlds Expense Management System (CVE-2025-12228). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12228
- Faible 2.4 XSS (Cross-Site Scripting) dans projectworlds Expense Management System XSS dans projectworlds Expense Management System (CVE-2025-12229). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12229
- Faible 2.4 XSS (Cross-Site Scripting) dans projectworlds Expense Management System XSS dans projectworlds Expense Management System (CVE-2025-12230). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12230
- Faible 3.5 XSS (Cross-Site Scripting) dans projectworlds Gate Pass Management System XSS dans projectworlds Gate Pass Management System (CVE-2025-12227). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12227
- Faible 3.5 XSS (Cross-Site Scripting) dans Iqbolshoh php-business-website XSS dans Iqbolshoh php-business-website (CVE-2025-12224). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12224
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Ultimate Addons for WPBakery Page Builder XSS dans Ultimate Addons for WPBakery Page Builder (CVE-2025-48088). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48088
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Dynamic User Directory XSS dans Dynamic User Directory (CVE-2025-62982). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62982
- Élevée 7.1 CSRF dans FanBridge signup Vulnérabilité dans FanBridge signup (CVE-2025-62986). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62986
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Simple Pull Quote XSS dans Simple Pull Quote (CVE-2025-62985). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62985
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WP AdCenter XSS dans WP AdCenter (CVE-2025-62984). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62984
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Posts By Tag XSS dans Posts By Tag (CVE-2025-62983). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62983
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Builderall Builder for WordPress XSS dans Builderall Builder for WordPress (CVE-2025-62987). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62987
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Headline Analyzer XSS dans Headline Analyzer (CVE-2025-62974). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62974
- Moyenne 6.5 XSS (Cross-Site Scripting) dans DirectoryPress XSS dans DirectoryPress (CVE-2025-62967). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62967