Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 3,314

ID Titre
CVE-2017-14587 XSS (Cross-Site Scripting) dans atlassian (CVE-2017-14587)
CVE-2017-14588 XSS (Cross-Site Scripting) dans atlassian (CVE-2017-14588)
CVE-2017-7352 XSS (Cross-Site Scripting) dans purestorage (CVE-2017-7352)
CVE-2017-15213 XSS (Cross-Site Scripting) dans flyspray (CVE-2017-15213)
CVE-2017-15214 XSS (Cross-Site Scripting) dans flyspray (CVE-2017-15214)
CVE-2017-15215 XSS (Cross-Site Scripting) dans shaarli-project (CVE-2017-15215)
CVE-2017-15188 XSS (Cross-Site Scripting) dans eyesofnetwork (CVE-2017-15188)
CVE-2017-15194 include/global_session.php in Cacti 1.1.25 has XSS related to (1) the URI or (2) the refresh page.
CVE-2017-1503 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1503)
CVE-2017-15219 XSS (Cross-Site Scripting) dans dotcms (CVE-2017-15219)
CVE-2016-10513 XSS (Cross-Site Scripting) dans piwigo (CVE-2016-10513)
CVE-2017-15216 XSS (Cross-Site Scripting) dans misp-project (CVE-2017-15216)
CVE-2015-6521 Multiple cross-site scripting (XSS) vulnerabilities in ATutor LMS version 2.2.
CVE-2017-14973 XSS (Cross-Site Scripting) dans identicard (CVE-2017-14973)
CVE-2014-8957 XSS (Cross-Site Scripting) dans openkm (CVE-2014-8957)
CVE-2015-2144 XSS (Cross-Site Scripting) dans phpbugtracker-project (CVE-2015-2144)
CVE-2015-2145 XSS (Cross-Site Scripting) dans phpbugtracker-project (CVE-2015-2145)
CVE-2015-2148 XSS (Cross-Site Scripting) dans phpbugtracker-project (CVE-2015-2148)
CVE-2014-7240 XSS (Cross-Site Scripting) dans wordpress (CVE-2014-7240)
CVE-2014-8492 XSS (Cross-Site Scripting) dans wordpress (CVE-2014-8492)
CVE-2014-8758 XSS (Cross-Site Scripting) dans wordpress (CVE-2014-8758)
CVE-2017-13994 XSS (Cross-Site Scripting) dans loytec (CVE-2017-13994)
CVE-2017-1522 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1522)
CVE-2017-14354 XSS (Cross-Site Scripting) dans hp (CVE-2017-14354)
CVE-2017-12257 XSS (Cross-Site Scripting) dans cisco (CVE-2017-12257)
CVE-2017-12265 XSS (Cross-Site Scripting) dans cisco (CVE-2017-12265)
CVE-2017-12269 XSS (Cross-Site Scripting) dans cisco (CVE-2017-12269)
CVE-2017-1000102 XSS (Cross-Site Scripting) dans jenkins (CVE-2017-1000102)
CVE-2017-1000103 XSS (Cross-Site Scripting) dans jenkins (CVE-2017-1000103)
CVE-2017-1000109 XSS (Cross-Site Scripting) dans jenkins (CVE-2017-1000109)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →