Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 3,314

ID Titre
CVE-2017-7360 Pixie 1.0.4 allows an admin/index.php s=settings&x= XSS attack.
CVE-2017-7361 Pixie 1.0.4 allows an admin/index.php s=publish&m=static&x= XSS attack.
CVE-2017-7362 Pixie 1.0.4 allows an admin/index.php s=publish&m=dynamic&x= XSS attack.
CVE-2017-7363 Pixie 1.0.4 allows an admin/index.php s=publish&m=module&x= XSS attack.
CVE-2017-7320 XSS (Cross-Site Scripting) dans dos (CVE-2017-7320)
CVE-2016-6846 XSS (Cross-Site Scripting) dans open-xchange (CVE-2016-6846)
CVE-2017-5900 XSS (Cross-Site Scripting) dans netcomm (CVE-2017-5900)
CVE-2017-7298 XSS (Cross-Site Scripting) dans moodle (CVE-2017-7298)
CVE-2017-6864 XSS (Cross-Site Scripting) dans siemens (CVE-2017-6864)
CVE-2017-2687 XSS (Cross-Site Scripting) dans siemens (CVE-2017-2687)
CVE-2016-9465 XSS (Cross-Site Scripting) dans nextcloud (CVE-2016-9465)
CVE-2016-9466 XSS (Cross-Site Scripting) dans nextcloud (CVE-2016-9466)
CVE-2016-9472 XSS (Cross-Site Scripting) dans revive-adserver (CVE-2016-9472)
CVE-2016-9126 XSS (Cross-Site Scripting) dans revive-adserver (CVE-2016-9126)
CVE-2016-9128 XSS (Cross-Site Scripting) dans revive-adserver (CVE-2016-9128)
CVE-2016-9130 XSS (Cross-Site Scripting) dans revive-adserver (CVE-2016-9130)
CVE-2016-9454 XSS (Cross-Site Scripting) dans revive-adserver (CVE-2016-9454)
CVE-2016-9457 XSS (Cross-Site Scripting) dans revive-adserver (CVE-2016-9457)
CVE-2016-9459 Vulnérabilité dans nextcloud (CVE-2016-9459)
CVE-2016-6056 XSS (Cross-Site Scripting) dans ibm (CVE-2016-6056)
CVE-2016-9737 XSS (Cross-Site Scripting) dans ibm (CVE-2016-9737)
CVE-2017-1120 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1120)
CVE-2015-8010 XSS (Cross-Site Scripting) dans icinga (CVE-2015-8010)
CVE-2017-7271 XSS (Cross-Site Scripting) dans yii-software (CVE-2017-7271)
CVE-2015-8310 XSS (Cross-Site Scripting) dans cherrymusic (CVE-2015-8310)
CVE-2017-6878 XSS (Cross-Site Scripting) dans metinfo (CVE-2017-6878)
CVE-2017-6002 CSRF dans csrf (CVE-2017-6002)
CVE-2017-6003 XSS (Cross-Site Scripting) dans dotcms (CVE-2017-6003)
CVE-2017-6066 CSRF dans csrf (CVE-2017-6066)
CVE-2017-6067 Symphony 2.6.9 has XSS in publish/notes/edit/##/saved/ via the bottom form field.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →