slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,604
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Pleasanter XSS dans Pleasanter (CVE-2025-58070). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58070
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Bold Page Builder (WordPress plugin) XSS dans Bold Page Builder (WordPress plugin) (CVE-2025-7730). Risque d'opérations non autorisées ou de divulgation. CVE-2025-7730
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MCMS XSS dans MCMS (CVE-2025-60837). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60837
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Liferay Portal XSS dans Liferay Portal (CVE-2025-62255). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62255
- Moyenne 6.1 XSS (Cross-Site Scripting) dans KeeneticOS XSS dans KeeneticOS (CVE-2025-56008). Risque d'opérations non autorisées ou de divulgation. CVE-2025-56008
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Vimicro XSS dans Vimicro (CVE-2025-53701). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53701
- Non évaluée Cross-site Scripting has been identified in Moxa’s Ethernet switches, which allows an authenticated administrative… Faille signalée : XSS (CVE-2025-1679). Risque d'opérations non autorisées ou de divulgation. CVE-2025-1679
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Beaver Builder Plugin (WordPress plugin) XSS dans Beaver Builder Plugin (WordPress plugin) (CVE-2025-8427). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8427
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Energy CRM v2025 by Status Tracker Ltd XSS dans Energy CRM v2025 by Status Tracker Ltd (CVE-2025-40643). Risque d'opérations non autorisées ou de divulgation. CVE-2025-40643
- Moyenne 4.8 XSS (Cross-Site Scripting) dans QuickCMS XSS dans QuickCMS (CVE-2025-9980). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9980
- Moyenne 4.8 XSS (Cross-Site Scripting) dans QuickCMS XSS dans QuickCMS (CVE-2025-9981). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9981
- Moyenne 5.4 XSS (Cross-Site Scripting) dans AcBakImzala XSS dans AcBakImzala (CVE-2025-10727). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10727
- Élevée 7.6 XSS (Cross-Site Scripting) dans OBS XSS dans OBS (CVE-2025-10914). Des informations confidentielles peuvent être exposées. CVE-2025-10914
- Non évaluée XSS (Cross-Site Scripting) dans VDO.Ninja XSS dans VDO.Ninja (CVE-2025-62613). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62613
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Liferay Portal XSS dans Liferay Portal (CVE-2025-62248). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62248
- Non évaluée XSS (Cross-Site Scripting) dans MediaWiki CookieConsent extension XSS dans MediaWiki CookieConsent extension (CVE-2025-62659). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62659
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Tab Ultimate XSS dans Tab Ultimate (CVE-2025-62060). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62060
- Moyenne 6.5 XSS (Cross-Site Scripting) dans MDTF XSS dans MDTF (CVE-2025-62069). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62069
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WP Travel Gutenberg Blocks XSS dans WP Travel Gutenberg Blocks (CVE-2025-62063). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62063
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Event post XSS dans Event post (CVE-2025-62042). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62042
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Houzez Theme - Functionality XSS dans Houzez Theme - Functionality (CVE-2025-62058). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62058
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Pie Calendar XSS dans Pie Calendar (CVE-2025-62024). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62024
- Élevée 7.1 XSS (Cross-Site Scripting) dans Simple Finance Calculator XSS dans Simple Finance Calculator (CVE-2025-60246). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60246
- Élevée 7.1 CSRF dans HotelRunner Booking Widget Vulnérabilité dans HotelRunner Booking Widget (CVE-2025-60168). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60168
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WeShare Buttons XSS dans WeShare Buttons (CVE-2025-60135). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60135
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WP Tesseract XSS dans WP Tesseract (CVE-2025-60176). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60176
- Élevée 7.1 CSRF dans Video Blogster Lite Vulnérabilité dans Video Blogster Lite (CVE-2025-60132). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60132
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Werk aan de Muur XSS dans Werk aan de Muur (CVE-2025-60131). Risque d'opérations non autorisées ou de divulgation. CVE-2025-60131
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Colibri Page Builder XSS dans Colibri Page Builder (CVE-2025-59593). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59593
- Élevée 7.1 XSS (Cross-Site Scripting) dans WorkScout-Core XSS dans WorkScout-Core (CVE-2025-59571). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59571