Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 3,314

ID Titre
CVE-2015-9233 CSRF dans wordpress (CVE-2015-9233)
CVE-2017-7554 XSS (Cross-Site Scripting) dans redhat (CVE-2017-7554)
CVE-2017-10701 XSS (Cross-Site Scripting) dans sap (CVE-2017-10701)
CVE-2017-11479 XSS (Cross-Site Scripting) dans elastic (CVE-2017-11479)
CVE-2017-1591 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1591)
CVE-2017-14622 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14622)
CVE-2015-5613 XSS (Cross-Site Scripting) dans octobercms (CVE-2015-5613)
CVE-2015-7349 XSS (Cross-Site Scripting) dans vasco (CVE-2015-7349)
CVE-2017-14761 In GeniXCMS 1.1.4, /inc/lib/backend/menus.control.php has XSS via the id parameter.
CVE-2017-14762 In GeniXCMS 1.1.4, /inc/lib/Control/Backend/menus.control.php has XSS via the id parameter.
CVE-2017-14765 In GeniXCMS 1.1.4, gxadmin/index.php has XSS via the Menu ID field in a page=menus request.
CVE-2017-14753 XSS (Cross-Site Scripting) dans eyesofnetwork (CVE-2017-14753)
CVE-2017-14751 The Intense WP "WP Jobs" plugin 1.5 for WordPress has XSS, related to the Job Qualification field.
CVE-2017-1425 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1425)
CVE-2017-1530 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1530)
CVE-2017-1531 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1531)
CVE-2015-7391 XSS (Cross-Site Scripting) dans testlink (CVE-2015-7391)
CVE-2017-14744 UEditor 1.4.3.3 has XSS via the SRC attribute of an IFRAME element.
CVE-2017-14735 XSS (Cross-Site Scripting) dans antisamy-project (CVE-2017-14735)
CVE-2015-5169 Cross-site scripting (XSS) vulnerability in Apache Struts before 2.3.20.
CVE-2015-8375 Cross-site scripting (XSS) vulnerability in PHP-Fusion 9.
CVE-2015-5282 Cross-site scripting (XSS) vulnerability in Foreman 1.7.0 and after.
CVE-2015-6748 Cross-site scripting (XSS) vulnerability in jsoup before 1.8.3.
CVE-2015-7316 XSS (Cross-Site Scripting) dans plone (CVE-2015-7316)
CVE-2017-1424 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1424)
CVE-2017-9551 XSS (Cross-Site Scripting) dans mahara (CVE-2017-9551)
CVE-2017-14506 XSS (Cross-Site Scripting) dans geminabox-project (CVE-2017-14506)
CVE-2017-14718 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14718)
CVE-2017-14720 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14720)
CVE-2017-14721 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-14721)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →