slug: xss
Explication
XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。
例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。
対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。
Étiquettes liées
Denial of Service8914
SQL Injection4105
Remote Code Execution3036
Path Traversal2142
Privilege Escalation1586
Cross-Site Request Forgery1115
Server-Side Request Forgery887
Authentication Bypass882
Insecure Deserialization784
Buffer Overflow77
Command Injection28
Use After Free20
Credential Leak14
Prototype Pollution7
Integer Overflow7
Vulnérabilités associées 8,588
- Moyenne 5.4 XSS (Cross-Site Scripting) dans phpMyFAQ XSS dans phpMyFAQ (CVE-2025-68951). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68951
- Élevée 7.1 XSS (Cross-Site Scripting) dans Content Grid Slider XSS dans Content Grid Slider (CVE-2025-68879). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68879
- Élevée 7.1 XSS (Cross-Site Scripting) dans Advanced Custom CSS XSS dans Advanced Custom CSS (CVE-2025-68878). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68878
- Élevée 7.1 XSS (Cross-Site Scripting) dans Invelity SPS connect XSS dans Invelity SPS connect (CVE-2025-68876). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68876
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Machsol XSS dans Machsol (CVE-2025-57462). Risque d'opérations non autorisées ou de divulgation. CVE-2025-57462
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Frappe CRM XSS dans Frappe CRM (CVE-2025-68928). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68928
- Moyenne 6.1 XSS (Cross-Site Scripting) dans 201206030 novel XSS dans 201206030 novel (CVE-2025-65442). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65442
- Faible 2.4 XSS (Cross-Site Scripting) dans Campcodes Complete Online Beauty Parlor Management System XSS dans Campcodes Complete Online Beauty Parlor Management System (CVE-2025-15188). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15188
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15175). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15175
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15174). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15174
- Moyenne 5.9 Vulnérabilité dans YaMaps for WordPress Plugin (WordPress plugin) CVE-2025-13958
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15173). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15173
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15172). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15172
- Faible 3.5 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15171). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15171
- Moyenne 4.3 XSS (Cross-Site Scripting) dans Advaya Softech GEMS ERP Portal XSS dans Advaya Softech GEMS ERP Portal (CVE-2025-15170). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15170
- Faible 2.4 XSS (Cross-Site Scripting) dans rawchen ecms XSS dans rawchen ecms (CVE-2025-15149). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15149
- Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15146). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15146
- Faible 2.4 XSS (Cross-Site Scripting) dans SohuTV CacheCloud XSS dans SohuTV CacheCloud (CVE-2025-15145). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15145
- Moyenne 4.3 XSS (Cross-Site Scripting) dans dayrui XunRuiCMS XSS dans dayrui XunRuiCMS (CVE-2025-15144). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15144
- Faible 3.5 XSS (Cross-Site Scripting) dans yourmaileyes MOOC XSS dans yourmaileyes MOOC (CVE-2025-15134). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15134
- Élevée 7.3 XSS (Cross-Site Scripting) dans N8N XSS dans N8N (CVE-2025-61914). Des informations confidentielles peuvent être exposées. CVE-2025-61914
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Fluentcms XSS dans Fluentcms (CVE-2025-67349). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67349
- Moyenne 5.4 Vulnérabilité dans Hanwhavision CVE-2025-8075
- Moyenne 5.4 XSS (Cross-Site Scripting) dans gitea XSS dans gitea (CVE-2025-68946). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.20.1 ou plus. CVE-2025-68946
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Gitea XSS dans Gitea (CVE-2025-68942). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68942
- Faible 3.5 XSS (Cross-Site Scripting) dans postmanlabs httpbin XSS dans postmanlabs httpbin (CVE-2025-15095). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15095
- Moyenne 4.3 XSS (Cross-Site Scripting) dans sunkaifei FlyCMS XSS dans sunkaifei FlyCMS (CVE-2025-15094). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15094
- Moyenne 4.3 XSS (Cross-Site Scripting) dans sunkaifei FlyCMS XSS dans sunkaifei FlyCMS (CVE-2025-15093). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15093
- Moyenne 6.4 XSS (Cross-Site Scripting) dans ONLYOFFICE Docs XSS dans ONLYOFFICE Docs (CVE-2025-68936). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68936
- Moyenne 6.4 XSS (Cross-Site Scripting) dans ONLYOFFICE Docs XSS dans ONLYOFFICE Docs (CVE-2025-68935). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68935