slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,604
- Moyenne 6.3 Vulnérabilité dans Doctreat CVE-2025-58970
- Élevée 7.1 XSS (Cross-Site Scripting) dans WC Return products XSS dans WC Return products (CVE-2025-59004). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59004
- Élevée 7.1 XSS (Cross-Site Scripting) dans Doctreat XSS dans Doctreat (CVE-2025-58971). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58971
- Élevée 7.1 XSS (Cross-Site Scripting) dans Easy Woocommerce Customizer XSS dans Easy Woocommerce Customizer (CVE-2025-59006). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59006
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP Tactical Popup XSS dans WP Tactical Popup (CVE-2025-58921). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58921
- Élevée 7.1 XSS (Cross-Site Scripting) dans NEX-Forms LITE XSS dans NEX-Forms LITE (CVE-2025-58966). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58966
- Élevée 7.1 XSS (Cross-Site Scripting) dans CF7 Auto Responder Addon XSS dans CF7 Auto Responder Addon (CVE-2025-58961). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58961
- Élevée 7.1 XSS (Cross-Site Scripting) dans SEO Pyramid XSS dans SEO Pyramid (CVE-2025-53427). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53427
- Élevée 7.1 XSS (Cross-Site Scripting) dans Likert Survey Master XSS dans Likert Survey Master (CVE-2025-53426). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53426
- Élevée 7.1 XSS (Cross-Site Scripting) dans Grid Plus XSS dans Grid Plus (CVE-2025-53352). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53352
- Élevée 7.1 XSS (Cross-Site Scripting) dans Fidelo Snippet XSS dans Fidelo Snippet (CVE-2025-53351). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53351
- Élevée 7.1 XSS (Cross-Site Scripting) dans WPLMS XSS dans WPLMS (CVE-2025-53420). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53420
- Élevée 7.1 XSS (Cross-Site Scripting) dans WhatsApp Chat for WordPress and WooCommerce XSS dans WhatsApp Chat for WordPress and WooCommerce (CVE-2025-53422). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53422
- Élevée 7.1 XSS (Cross-Site Scripting) dans Triss XSS dans Triss (CVE-2025-53423). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53423
- Élevée 7.1 XSS (Cross-Site Scripting) dans RockON DJ XSS dans RockON DJ (CVE-2025-53229). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53229
- Élevée 7.1 XSS (Cross-Site Scripting) dans Toast Mobile Menu XSS dans Toast Mobile Menu (CVE-2025-53238). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53238
- Élevée 7.1 XSS (Cross-Site Scripting) dans Calendar Plus XSS dans Calendar Plus (CVE-2025-53350). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53350
- Élevée 7.1 XSS (Cross-Site Scripting) dans UDesign Core XSS dans UDesign Core (CVE-2025-53234). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53234
- Élevée 7.1 XSS (Cross-Site Scripting) dans Woocommerce Envato Affiliates XSS dans Woocommerce Envato Affiliates (CVE-2025-53297). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53297
- Élevée 7.1 XSS (Cross-Site Scripting) dans Nifty Backups XSS dans Nifty Backups (CVE-2025-52763). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52763
- Élevée 7.1 XSS (Cross-Site Scripting) dans Hello Followers XSS dans Hello Followers (CVE-2025-52770). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52770
- Élevée 7.1 XSS (Cross-Site Scripting) dans Child Themes XSS dans Child Themes (CVE-2025-52755). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52755
- Élevée 7.1 XSS (Cross-Site Scripting) dans Sello ChannelConnector XSS dans Sello ChannelConnector (CVE-2025-52754). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52754
- Élevée 7.1 XSS (Cross-Site Scripting) dans MultiSite Clone Duplicator XSS dans MultiSite Clone Duplicator (CVE-2025-52760). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52760
- Élevée 7.1 XSS (Cross-Site Scripting) dans Post Connector XSS dans Post Connector (CVE-2025-52741). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52741
- Élevée 7.1 XSS (Cross-Site Scripting) dans Pets XSS dans Pets (CVE-2025-52742). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52742
- Élevée 7.1 XSS (Cross-Site Scripting) dans Uji Countdown XSS dans Uji Countdown (CVE-2025-52749). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52749
- Élevée 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in e-plugins… Faille signalée : XSS (CVE-2025-52748). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52748
- Élevée 7.1 XSS (Cross-Site Scripting) dans oik-privacy-policy XSS dans oik-privacy-policy (CVE-2025-52743). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52743
- Élevée 7.1 XSS (Cross-Site Scripting) dans Slide Puzzle XSS dans Slide Puzzle (CVE-2025-52751). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52751