Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 4,821

ID Titre
CVE-2026-66646 Contributor Cross Site Scripting (XSS) in WP Tab Widget <= 1.2.11 versions.
CVE-2026-66639 XSS (Cross-Site Scripting) dans CVE-2026-66639 (CVE-2026-66639)
CVE-2026-66643 Contributor Cross Site Scripting (XSS) in Wufoo Shortcode <= 1.55 versions.
CVE-2026-66640 Contributor Cross Site Scripting (XSS) in Login With Ajax <= 4.5.1 versions.
CVE-2026-66644 Contributor Cross Site Scripting (XSS) in Typing Effect <= 1.3.7 versions.
CVE-2026-66629 Unauthenticated Cross Site Scripting (XSS) in Kirki <= 6.2.3 versions.
CVE-2026-66636 Contributor Cross Site Scripting (XSS) in Wise Chat <= 3.4 versions.
CVE-2026-66637 Contributor Cross Site Scripting (XSS) in Featured Video Plus <= 2.3.3 versions.
CVE-2026-66638 Contributor Cross Site Scripting (XSS) in Frontend Admin by DynamiApps <= 3.29.10 versions.
CVE-2026-32547 Unauthenticated Cross Site Scripting (XSS) in BP Better Messages <= 2.15.22 versions.
CVE-2026-32333 Unauthenticated Cross Site Scripting (XSS) in Mayosis Core <= 5.4.7 versions.
CVE-2026-28568 Unauthenticated Cross Site Scripting (XSS) in Quill Forms <= 5.7.1 versions.
CVE-2026-28569 Unauthenticated Cross Site Scripting (XSS) in SSL Zen <= 4.7.43 versions.
CVE-2026-23929 Vulnérabilité dans CVE-2026-23929 (CVE-2026-23929)
CVE-2026-75838 XSS (Cross-Site Scripting) dans CVE-2026-75838 (CVE-2026-75838)
CVE-2026-75828 XSS (Cross-Site Scripting) dans CVE-2026-75828 (CVE-2026-75828)
CVE-2026-75834 XSS (Cross-Site Scripting) dans CVE-2026-75834 (CVE-2026-75834)
CVE-2026-75831 XSS (Cross-Site Scripting) dans CVE-2026-75831 (CVE-2026-75831)
CVE-2026-74902 XSS (Cross-Site Scripting) dans c (CVE-2026-74902)
CVE-2026-19447 XSS (Cross-Site Scripting) dans CVE-2026-19447 (CVE-2026-19447)
CVE-2026-15371 Vulnérabilité dans CVE-2026-15371 (CVE-2026-15371)
CVE-2026-75091 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-75091)
CVE-2026-75082 Vulnérabilité dans CVE-2026-75082 (CVE-2026-75082)
CVE-2026-75078 XSS (Cross-Site Scripting) dans CVE-2026-75078 (CVE-2026-75078)
CVE-2026-75077 XSS (Cross-Site Scripting) dans c (CVE-2026-75077)
CVE-2026-75531 XSS (Cross-Site Scripting) dans CVE-2026-75531 (CVE-2026-75531)
CVE-2026-75529 XSS (Cross-Site Scripting) dans flask (CVE-2026-75529)
CVE-2026-67925 XSS (Cross-Site Scripting) dans CVE-2026-67925 (CVE-2026-67925)
CVE-2026-74234 Vulnérabilité dans CVE-2026-74234 (CVE-2026-74234)
CVE-2026-50771 XSS (Cross-Site Scripting) dans CVE-2026-50771 (CVE-2026-50771)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →