slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,604
- Élevée 7.1 XSS (Cross-Site Scripting) dans Slide Puzzle XSS dans Slide Puzzle (CVE-2025-52751). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52751
- Élevée 7.1 XSS (Cross-Site Scripting) dans CropRefine XSS dans CropRefine (CVE-2025-52734). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52734
- Élevée 7.1 XSS (Cross-Site Scripting) dans LearnPress Export Import XSS dans LearnPress Export Import (CVE-2025-49992). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49992
- Élevée 7.1 XSS (Cross-Site Scripting) dans bbPress Notify XSS dans bbPress Notify (CVE-2025-49962). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49962
- Élevée 7.1 XSS (Cross-Site Scripting) dans Finale Lite XSS dans Finale Lite (CVE-2025-52736). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52736
- Élevée 7.1 XSS (Cross-Site Scripting) dans NextMove Lite XSS dans NextMove Lite (CVE-2025-52735). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52735
- Élevée 7.1 XSS (Cross-Site Scripting) dans Simple Stripe Checkout XSS dans Simple Stripe Checkout (CVE-2025-49963). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49963
- Élevée 7.1 XSS (Cross-Site Scripting) dans Fade Slider XSS dans Fade Slider (CVE-2025-49956). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49956
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP Smart Flexslider XSS dans WP Smart Flexslider (CVE-2025-49955). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49955
- Élevée 7.1 XSS (Cross-Site Scripting) dans Email Attachment by Order Status & Products XSS dans Email Attachment by Order Status & Products (CVE-2025-49957). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49957
- Élevée 7.1 XSS (Cross-Site Scripting) dans Robokassa payment gateway for Woocommerce XSS dans Robokassa payment gateway for Woocommerce (CVE-2025-49958). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49958
- Élevée 7.1 XSS (Cross-Site Scripting) dans bbPress Move Topics XSS dans bbPress Move Topics (CVE-2025-49959). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49959
- Moyenne 6.5 XSS (Cross-Site Scripting) dans LeadBI Plugin for WordPress XSS dans LeadBI Plugin for WordPress (CVE-2025-49960). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49960
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP Super Edit XSS dans WP Super Edit (CVE-2025-49948). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49948
- Élevée 7.1 XSS (Cross-Site Scripting) dans gAppointments XSS dans gAppointments (CVE-2025-49951). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49951
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP-Click-Tracker XSS dans WP-Click-Tracker (CVE-2025-49954). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49954
- Élevée 7.1 XSS (Cross-Site Scripting) dans ShareBang, Ultimate Social Share Buttons for WordPress XSS dans ShareBang, Ultimate Social Share Buttons for WordPress (CVE-2025-49953). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49953
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetEngine XSS dans JetEngine (CVE-2025-49938). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49938
- Élevée 7.1 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in extendons… Faille signalée : XSS (CVE-2025-49947). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49947
- Élevée 7.1 XSS (Cross-Site Scripting) dans Auto Login After Registration XSS dans Auto Login After Registration (CVE-2025-49946). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49946
- Élevée 7.1 XSS (Cross-Site Scripting) dans Shortcode Generator XSS dans Shortcode Generator (CVE-2025-49945). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49945
- Élevée 7.1 XSS (Cross-Site Scripting) dans WPCode Content Ratio XSS dans WPCode Content Ratio (CVE-2025-49944). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49944
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetElements For Elementor XSS dans JetElements For Elementor (CVE-2025-49939). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49939
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Fusion Builder XSS dans Fusion Builder (CVE-2025-49940). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49940
- Élevée 7.1 XSS (Cross-Site Scripting) dans JetSearch XSS dans JetSearch (CVE-2025-49930). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49930
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetBlog XSS dans JetBlog (CVE-2025-49932). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49932
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WoodMart XSS dans WoodMart (CVE-2025-49936). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49936
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetBlocks For Elementor XSS dans JetBlocks For Elementor (CVE-2025-49934). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49934
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetBlog XSS dans JetBlog (CVE-2025-49933). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49933
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Seriously Simple Podcasting XSS dans Seriously Simple Podcasting (CVE-2025-49923). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49923