slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,604
- Moyenne 6.5 XSS (Cross-Site Scripting) dans NextMove Lite XSS dans NextMove Lite (CVE-2025-62969). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62969
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WP Last Modified Info XSS dans WP Last Modified Info (CVE-2025-62968). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62968
- Moyenne 6.5 XSS (Cross-Site Scripting) dans DirectoryPress XSS dans DirectoryPress (CVE-2025-62967). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62967
- Élevée 7.1 CSRF dans NikanWP WooCommerce Reporting Vulnérabilité dans NikanWP WooCommerce Reporting (CVE-2025-62957). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62957
- Élevée 7.1 CSRF dans CloudSearch Vulnérabilité dans CloudSearch (CVE-2025-62962). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62962
- Élevée 7.1 CSRF dans Reloadly Vulnérabilité dans Reloadly (CVE-2025-62956). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62956
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Activity Plus Reloaded for BuddyPress XSS dans Activity Plus Reloaded for BuddyPress (CVE-2025-62949). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62949
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Date counter XSS dans Date counter (CVE-2025-62948). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62948
- Moyenne 6.5 XSS (Cross-Site Scripting) dans H5P XSS dans H5P (CVE-2025-62951). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62951
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Blox Lite XSS dans Blox Lite (CVE-2025-62940). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62940
- Élevée 7.1 CSRF dans Did Prestashop Display Vulnérabilité dans Did Prestashop Display (CVE-2025-62945). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62945
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Next Page, Not Next Post XSS dans Next Page, Not Next Post (CVE-2025-62943). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62943
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WP Mapbox GL JS Maps XSS dans WP Mapbox GL JS Maps (CVE-2025-62942). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62942
- Élevée 7.1 CSRF dans Awesome Testimonials Vulnérabilité dans Awesome Testimonials (CVE-2025-62933). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62933
- Moyenne 4.3 Vulnérabilité dans xSmart CVE-2025-62936
- Élevée 7.1 CSRF dans WP Business Hours Vulnérabilité dans WP Business Hours (CVE-2025-62934). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62934
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Open Currency Converter XSS dans Open Currency Converter (CVE-2025-62939). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62939
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Post List Featured Image XSS dans Post List Featured Image (CVE-2025-62937). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62937
- Moyenne 6.5 XSS (Cross-Site Scripting) dans MapSVG XSS dans MapSVG (CVE-2025-62930). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62930
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Tooltipy XSS dans Tooltipy (CVE-2025-62917). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62917
- Moyenne 5.9 XSS (Cross-Site Scripting) dans USERCENTRICS CMP XSS dans USERCENTRICS CMP (CVE-2025-62920). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62920
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Bulk Auto Image Title Attribute XSS dans Bulk Auto Image Title Attribute (CVE-2025-62921). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62921
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Marquee Addons for Elementor XSS dans Marquee Addons for Elementor (CVE-2025-62923). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62923
- Moyenne 6.5 XSS (Cross-Site Scripting) dans SiteGround Email Marketing XSS dans SiteGround Email Marketing (CVE-2025-62912). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62912
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Rock Convert XSS dans Rock Convert (CVE-2025-62911). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62911
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Video Gallery by Huzzaz XSS dans Video Gallery by Huzzaz (CVE-2025-62910). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62910
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Opal Service XSS dans Opal Service (CVE-2025-62913). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62913
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Custom Post Type Attachment XSS dans Custom Post Type Attachment (CVE-2025-62907). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62907
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Photospace Responsive XSS dans Photospace Responsive (CVE-2025-62899). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62899
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Popular Posts by Webline XSS dans Popular Posts by Webline (CVE-2025-62900). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62900