Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 3,314

ID Titre
CVE-2017-17958 PHP Scripts Mall PHP Multivendor Ecommerce has XSS via the my_wishlist.php fid parameter.
CVE-2017-15892 XSS (Cross-Site Scripting) dans synology (CVE-2017-15892)
CVE-2017-17937 Vanguard Marketplace Digital Products PHP has XSS via the phps_query parameter to /search.
CVE-2017-17938 PHP Scripts Mall Single Theater Booking has XSS via the admin/viewtheatre.php theatreid parameter.
CVE-2017-17940 PHP Scripts Mall Single Theater Booking has XSS via the title parameter to admin/sitesettings.php.
CVE-2015-7324 XSS (Cross-Site Scripting) dans stackideas (CVE-2015-7324)
CVE-2015-7666 XSS (Cross-Site Scripting) dans wordpress (CVE-2015-7666)
CVE-2015-7667 XSS (Cross-Site Scripting) dans wordpress (CVE-2015-7667)
CVE-2015-7668 XSS (Cross-Site Scripting) dans wordpress (CVE-2015-7668)
CVE-2017-16768 XSS (Cross-Site Scripting) dans synology (CVE-2017-16768)
CVE-2017-17904 XSS (Cross-Site Scripting) dans fortunescripts (CVE-2017-17904)
CVE-2017-17907 XSS (Cross-Site Scripting) dans car-rental-script-project (CVE-2017-17907)
CVE-2017-17909 PHP Scripts Mall Responsive Realestate Script has XSS via the admin/general.php gplus parameter.
CVE-2017-17911 XSS (Cross-Site Scripting) dans archon (CVE-2017-17911)
CVE-2017-17925 XSS (Cross-Site Scripting) dans ordermanagementscript (CVE-2017-17925)
CVE-2017-17929 PHP Scripts Mall Professional Service Script has XSS via the admin/bannerview.php view parameter.
CVE-2017-17893 XSS (Cross-Site Scripting) dans readymade-video-sharing-script-project (CVE-2017-17893)
CVE-2017-17896 Readymade Job Site Script has XSS via the keyword parameter to the /job URI.
CVE-2017-17868 XSS (Cross-Site Scripting) dans liferay (CVE-2017-17868)
CVE-2017-17869 The mgl-instagram-gallery plugin for WordPress has XSS via the single-gallery.php media parameter.
CVE-2017-17832 XSS (Cross-Site Scripting) dans serverscheck (CVE-2017-17832)
CVE-2017-1365 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1365)
CVE-2017-15312 XSS (Cross-Site Scripting) dans huawei (CVE-2017-15312)
CVE-2017-14363 XSS (Cross-Site Scripting) dans microfocus (CVE-2017-14363)
CVE-2017-17828 XSS (Cross-Site Scripting) dans doditsolutions (CVE-2017-17828)
CVE-2017-17825 XSS (Cross-Site Scripting) dans piwigo (CVE-2017-17825)
CVE-2017-17826 XSS (Cross-Site Scripting) dans piwigo (CVE-2017-17826)
CVE-2011-4955 XSS (Cross-Site Scripting) dans wordpress (CVE-2011-4955)
CVE-2017-5256 XSS (Cross-Site Scripting) dans cambiumnetworks (CVE-2017-5256)
CVE-2017-5257 XSS (Cross-Site Scripting) dans cambiumnetworks (CVE-2017-5257)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →