slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,608
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetBlog XSS dans JetBlog (CVE-2025-49933). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49933
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetBlocks For Elementor XSS dans JetBlocks For Elementor (CVE-2025-49934). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49934
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WoodMart XSS dans WoodMart (CVE-2025-49936). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49936
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Seriously Simple Podcasting XSS dans Seriously Simple Podcasting (CVE-2025-49923). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49923
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetWooBuilder XSS dans JetWooBuilder (CVE-2025-49927). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49927
- Moyenne 6.5 XSS (Cross-Site Scripting) dans JetWooBuilder XSS dans JetWooBuilder (CVE-2025-49928). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49928
- Élevée 7.1 XSS (Cross-Site Scripting) dans WooCommerce Vehicle Parts Finder XSS dans WooCommerce Vehicle Parts Finder (CVE-2025-49911). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49911
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Email Subscription Popup XSS dans Email Subscription Popup (CVE-2025-49912). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49912
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WPC Countdown Timer for WooCommerce XSS dans WPC Countdown Timer for WooCommerce (CVE-2025-49908). Risque d'opérations non autorisées ou de divulgation. CVE-2025-49908
- Élevée 7.1 XSS (Cross-Site Scripting) dans Password only login XSS dans Password only login (CVE-2025-48093). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48093
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Survey Maker XSS dans Survey Maker (CVE-2025-48095). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48095
- Élevée 7.1 XSS (Cross-Site Scripting) dans WSAnalytics XSS dans WSAnalytics (CVE-2025-48097). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48097
- Élevée 7.1 XSS (Cross-Site Scripting) dans Survey Maker XSS dans Survey Maker (CVE-2025-48098). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48098
- Élevée 7.1 XSS (Cross-Site Scripting) dans Terms Dictionary XSS dans Terms Dictionary (CVE-2025-39534). Risque d'opérations non autorisées ou de divulgation. CVE-2025-39534
- Élevée 7.1 XSS (Cross-Site Scripting) dans Fix Multiple Redirects XSS dans Fix Multiple Redirects (CVE-2025-48092). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48092
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Eclipse Vert.x XSS dans Eclipse Vert.x (CVE-2025-11966). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11966
- Moyenne 5.4 Injection de code dans Librechat CVE-2025-8848
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Responsive Progress Bar (WordPress plugin) XSS dans Responsive Progress Bar (WordPress plugin) (CVE-2025-11883). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11883
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Oct8Ne XSS dans Oct8Ne (CVE-2025-11952). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11952
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Bg Book Publisher (WordPress plugin) XSS dans Bg Book Publisher (WordPress plugin) (CVE-2025-11867). Risque d'opérations non autorisées ou de divulgation. Exploitable via book_author. CVE-2025-11867
- Moyenne 6.4 XSS (Cross-Site Scripting) dans SM CountDown Widget (WordPress plugin) XSS dans SM CountDown Widget (WordPress plugin) (CVE-2025-11880). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11880
- Moyenne 6.4 XSS (Cross-Site Scripting) dans ST Categories Widget (WordPress plugin) XSS dans ST Categories Widget (WordPress plugin) (CVE-2025-11878). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11878
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Material Design Iconic Font Integration (WordPress plugin) XSS dans Material Design Iconic Font Integration (WordPress plugin) (CVE-2025-11872). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11872
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple Business Data (WordPress plugin) XSS dans Simple Business Data (WordPress plugin) (CVE-2025-11870). Risque d'opérations non autorisées ou de divulgation. Exploitable via type. CVE-2025-11870
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Restaurant Listings (WordPress plugin) XSS dans WP Restaurant Listings (WordPress plugin) (CVE-2025-11830). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11830
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Playerzbr (WordPress plugin) XSS dans Playerzbr (WordPress plugin) (CVE-2025-11825). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11825
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP AD Gallery (WordPress plugin) XSS dans WP AD Gallery (WordPress plugin) (CVE-2025-11834). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11834
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Photographers galleries (WordPress plugin) XSS dans Photographers galleries (WordPress plugin) (CVE-2025-11866). Risque d'opérations non autorisées ou de divulgation. Exploitable via raw_css. CVE-2025-11866
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Oboxmedia Ads (WordPress plugin) XSS dans Oboxmedia Ads (WordPress plugin) (CVE-2025-11827). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11827
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple Youtube Shortcode (WordPress plugin) XSS dans Simple Youtube Shortcode (WordPress plugin) (CVE-2025-11811). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11811