slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8952
SQL Injection4127
Remote Code Execution3108
Path Traversal2163
Privilege Escalation1605
Cross-Site Request Forgery1123
Server-Side Request Forgery895
Authentication Bypass888
Insecure Deserialization809
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,608
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Sergestec XSS dans Sergestec (CVE-2025-41021). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41021
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Ultimate Addons for WPBakery (WordPress plugin) XSS dans Ultimate Addons for WPBakery (WordPress plugin) (CVE-2025-11814). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11814
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cisco Desk Phone 9800 Series XSS dans Cisco Desk Phone 9800 Series (CVE-2025-20351). Risque d'opérations non autorisées ou de divulgation. CVE-2025-20351
- Moyenne 6.1 XSS (Cross-Site Scripting) dans BIG-IP APM XSS dans BIG-IP APM (CVE-2025-61933). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61933
- Moyenne 6.1 XSS (Cross-Site Scripting) dans BIG-IP Configuration utility XSS dans BIG-IP Configuration utility (CVE-2025-59269). Des informations confidentielles peuvent être exposées. CVE-2025-59269
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Oct8Ne XSS dans Oct8Ne (CVE-2025-10869). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10869
- Élevée 7.2 Vulnérabilité dans Find And Replace content for (WordPress plugin) CVE-2025-10313
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Quick Social Login (WordPress plugin) XSS dans Quick Social Login (WordPress plugin) (CVE-2025-10140). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10140
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Shortcode Button (WordPress plugin) XSS dans Shortcode Button (WordPress plugin) (CVE-2025-10194). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10194
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Dhivehi Text (WordPress plugin) XSS dans Dhivehi Text (WordPress plugin) (CVE-2025-10132). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10132
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP ViewSTL (WordPress plugin) XSS dans WP ViewSTL (WordPress plugin) (CVE-2025-10135). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10135
- Moyenne 6.4 XSS (Cross-Site Scripting) dans URLYar URL Shortner (WordPress plugin) XSS dans URLYar URL Shortner (WordPress plugin) (CVE-2025-10133). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10133
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP BookWidgets (WordPress plugin) XSS dans WP BookWidgets (WordPress plugin) (CVE-2025-10139). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10139
- Moyenne 6.4 Vulnérabilité dans WPBakery Page Builder (WordPress plugin) CVE-2025-11161
- Moyenne 6.4 Vulnérabilité dans WPBakery Page Builder (WordPress plugin) CVE-2025-11160
- Moyenne 6.4 Vulnérabilité dans Ova Advent (WordPress plugin) CVE-2025-8561
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-54272). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54272
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-61797). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61797
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Adobe Experience Manager XSS dans Adobe Experience Manager (CVE-2025-61796). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61796
- Critique 9.3 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2025-49553). Des informations confidentielles peuvent être exposées. CVE-2025-49553
- Élevée 8.1 XSS (Cross-Site Scripting) dans Adobe macOS XSS dans Adobe macOS (CVE-2025-49552). Des informations confidentielles peuvent être exposées. CVE-2025-49552
- Élevée 8.1 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2025-54264). Des informations confidentielles peuvent être exposées. CVE-2025-54264
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Adobe Commerce XSS dans Adobe Commerce (CVE-2025-54266). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54266
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Sangoma Freepbx XSS dans Sangoma Freepbx (CVE-2025-59429). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59429
- Élevée 7.7 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-8459). Des informations confidentielles peuvent être exposées. CVE-2025-8459
- Moyenne 6.8 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-8430). Des informations confidentielles peuvent être exposées. CVE-2025-8430
- Moyenne 6.8 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-8429). Des informations confidentielles peuvent être exposées. CVE-2025-8429
- Moyenne 6.4 XSS (Cross-Site Scripting) dans FortiSIEM XSS dans FortiSIEM (CVE-2025-58324). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-58324
- Moyenne 6.8 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-54893). Des informations confidentielles peuvent être exposées. CVE-2025-54893
- Moyenne 4.7 XSS (Cross-Site Scripting) dans Fortinet Fortios XSS dans Fortinet Fortios (CVE-2025-31366). Risque d'opérations non autorisées ou de divulgation. CVE-2025-31366