slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,608
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Redirection for Contact Form (WordPress plugin) XSS dans Redirection for Contact Form (WordPress plugin) (CVE-2025-9562). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9562
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-11270). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11270
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WPBakery Page Builder (WordPress plugin) XSS dans WPBakery Page Builder (WordPress plugin) (CVE-2025-10006). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10006
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - SecurePoll Extension XSS dans Mediawiki - SecurePoll Extension (CVE-2025-11937). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11937
- Moyenne 6.4 XSS (Cross-Site Scripting) dans XX2WP Integration Tools (WordPress plugin) XSS dans XX2WP Integration Tools (WordPress plugin) (CVE-2025-11857). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11857
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - Cargo Extension XSS dans Mediawiki - Cargo Extension (CVE-2025-62671). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62671
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - FlexDiagrams Extension XSS dans Mediawiki - FlexDiagrams Extension (CVE-2025-62670). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62670
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - GrowthExperiments Extension XSS dans Mediawiki - GrowthExperiments Extension (CVE-2025-62667). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62667
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - ImageRating Extension XSS dans Mediawiki - ImageRating Extension (CVE-2025-62664). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62664
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - UploadWizard Extension XSS dans Mediawiki - UploadWizard Extension (CVE-2025-62663). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62663
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - AdvancedSearch Extension XSS dans Mediawiki - AdvancedSearch Extension (CVE-2025-62662). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62662
- Non évaluée XSS (Cross-Site Scripting) dans Mediawiki - Skin XSS dans Mediawiki - Skin (CVE-2025-62665). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62665
- Non évaluée XSS (Cross-Site Scripting) dans MediaWiki WebAuthn extension XSS dans MediaWiki WebAuthn extension (CVE-2025-62652). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62652
- Non évaluée XSS (Cross-Site Scripting) dans MediaWiki PollNY extension XSS dans MediaWiki PollNY extension (CVE-2025-62653). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62653
- Non évaluée XSS (Cross-Site Scripting) dans MediaWiki QuizGame extension XSS dans MediaWiki QuizGame extension (CVE-2025-62654). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62654
- Moyenne 5.4 Enterprise Contract Management Portal v.22.4.0 is vulnerable to Stored Cross-Site Scripting (XSS)... Faille signalée : XSS (CVE-2025-56320). Risque d'opérations non autorisées ou de divulgation. CVE-2025-56320
- Moyenne 6.5 Citizen is a MediaWiki skin that makes extensions part of the cohesive experience. Citizen from 3.3.0 to 3.9.0 are… Faille signalée : XSS (CVE-2025-62508). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 3.9.0 ou plus. CVE-2025-62508
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Oxygenz XSS dans Oxygenz (CVE-2025-62430). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62430
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Memberlite Shortcodes XSS dans Memberlite Shortcodes (CVE-2025-48087). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48087
- Moyenne 5.4 XSS (Cross-Site Scripting) dans D-Link Nuclias Connect firmware XSS dans D-Link Nuclias Connect firmware (CVE-2025-34253). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34253
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MQTTX is an MQTT XSS dans MQTTX is an MQTT (CVE-2025-62413). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.12.1 ou plus. CVE-2025-62413
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Ilevia EVE X1 Server firmware XSS dans Ilevia EVE X1 Server firmware (CVE-2025-34512). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34512
- Moyenne 5.5 XSS (Cross-Site Scripting) dans LibreNMS XSS dans LibreNMS (CVE-2025-62411). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 25.10.0 ou plus. CVE-2025-62411
- Faible 3.5 XSS (Cross-Site Scripting) dans Apeman ID71 EN75.8.53.20 XSS dans Apeman ID71 EN75.8.53.20 (CVE-2025-11851). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11851
- Moyenne 5.4 Stored cross-site scripting (XSS) vulnerability in desknet's NEO V2.0R1.0 to V9.0R2.0 allow execution of arbitrary… Faille signalée : XSS (CVE-2025-55072). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55072
- Moyenne 5.4 Stored cross-site scripting (XSS) vulnerability in desknet's NEO V9.0R2.0 and earlier allow execution of arbitrary… Faille signalée : XSS (CVE-2025-54760). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54760
- Moyenne 4.8 Stored cross-site scripting (XSS) vulnerability in desknet's NEO V9.0R2.0 and earlier allow execution of arbitrary… Faille signalée : XSS (CVE-2025-54859). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54859
- Moyenne 5.4 Stored cross-site scripting (XSS) vulnerability in desknet's NEO versions V4.0R1.0–V9.0R2.0 allow execution of… Faille signalée : XSS (CVE-2025-24833). Risque d'opérations non autorisées ou de divulgation. CVE-2025-24833
- Moyenne 6.1 XSS (Cross-Site Scripting) dans ChatLuck XSS dans ChatLuck (CVE-2025-58115). Risque d'opérations non autorisées ou de divulgation. CVE-2025-58115
- Moyenne 5.4 XSS (Cross-Site Scripting) dans ChatLuck XSS dans ChatLuck (CVE-2025-53858). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53858