slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,608
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP-Thumbnail (WordPress plugin) XSS dans WP-Thumbnail (WordPress plugin) (CVE-2025-11819). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11819
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Responsive Meet The Team (WordPress plugin) XSS dans WP Responsive Meet The Team (WordPress plugin) (CVE-2025-11818). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11818
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple Tableau Viz (WordPress plugin) XSS dans Simple Tableau Viz (WordPress plugin) (CVE-2025-11817). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11817
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Responsive iframe GoogleMap (WordPress plugin) XSS dans Responsive iframe GoogleMap (WordPress plugin) (CVE-2025-11813). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11813
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple Youtube Shortcode (WordPress plugin) XSS dans Simple Youtube Shortcode (WordPress plugin) (CVE-2025-11811). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11811
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Print Button Shortcode (WordPress plugin) XSS dans Print Button Shortcode (WordPress plugin) (CVE-2025-11810). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11810
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP-Force Images Download (WordPress plugin) XSS dans WP-Force Images Download (WordPress plugin) (CVE-2025-11809). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11809
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Mixlr Shortcode (WordPress plugin) XSS dans Mixlr Shortcode (WordPress plugin) (CVE-2025-11807). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11807
- Moyenne 6.4 XSS (Cross-Site Scripting) dans JB News Ticker (WordPress plugin) XSS dans JB News Ticker (WordPress plugin) (CVE-2025-11804). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11804
- Moyenne 6.4 XSS (Cross-Site Scripting) dans This-or-That (WordPress plugin) XSS dans This-or-That (WordPress plugin) (CVE-2025-10138). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10138
- Moyenne 4.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12033). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12033
- Moyenne 5.5 XSS (Cross-Site Scripting) dans Welcart e-Commerce (WordPress plugin) XSS dans Welcart e-Commerce (WordPress plugin) (CVE-2025-10651). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10651
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Liferay Portal XSS dans Liferay Portal (CVE-2025-62249). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62249
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2025-62598). Risque d'opérations non autorisées ou de divulgation. Exploitable via GET /WeGIA/html/pessoa/editar_info_pessoal.php. CVE-2025-62598
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2025-62597). Risque d'opérations non autorisées ou de divulgation. Exploitable via GET /WeGIA/html/pessoa/editar_info_pessoal.php. CVE-2025-62597
- Moyenne 6.1 XSS (Cross-Site Scripting) dans City Guide XSS dans City Guide (CVE-2025-10612). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10612
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - PageTriage Extension XSS dans Mediawiki - PageTriage Extension (CVE-2025-62702). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62702
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - Wikistories XSS dans Mediawiki - Wikistories (CVE-2025-62701). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62701
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - WikiLove Extension XSS dans Mediawiki - WikiLove Extension (CVE-2025-62694). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62694
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - WikiLambda Extension XSS dans Mediawiki - WikiLambda Extension (CVE-2025-62695). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62695
- Moyenne 6.1 Vulnérabilité dans BLU-IC2 CVE-2025-12001
- Non évaluée XSS (Cross-Site Scripting) dans MediaWiki GlobalBlocking extension XSS dans MediaWiki GlobalBlocking extension (CVE-2025-62656). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62656
- Non évaluée XSS (Cross-Site Scripting) dans MediaWiki PageForms extension XSS dans MediaWiki PageForms extension (CVE-2025-62657). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62657
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - ExternalGuidance XSS dans Mediawiki - ExternalGuidance (CVE-2025-62698). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62698
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - LastModified Extension XSS dans Mediawiki - LastModified Extension (CVE-2025-62693). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62693
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - MultiBoilerplate Extensionmaste XSS dans Mediawiki - MultiBoilerplate Extensionmaste (CVE-2025-62700). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62700
- Non évaluée XSS (Cross-Site Scripting) dans Tawk Live Chat XSS dans Tawk Live Chat (CVE-2025-8349). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8349
- Faible 3.5 XSS (Cross-Site Scripting) dans LogicalDOC Community Edition XSS dans LogicalDOC Community Edition (CVE-2025-11946). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11946
- Faible 3.5 XSS (Cross-Site Scripting) dans toeverything AFFiNE XSS dans toeverything AFFiNE (CVE-2025-11945). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11945
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Related Posts Lite (WordPress plugin) XSS dans Related Posts Lite (WordPress plugin) (CVE-2025-11926). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11926