Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 3,314

ID Titre
CVE-2017-12971 XSS (Cross-Site Scripting) dans apache2triad (CVE-2017-12971)
CVE-2017-12844 XSS (Cross-Site Scripting) dans icewarp (CVE-2017-12844)
CVE-2017-13138 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-13138)
CVE-2014-6189 XSS (Cross-Site Scripting) dans ibm (CVE-2014-6189)
CVE-2017-7421 XSS (Cross-Site Scripting) dans microfocus (CVE-2017-7421)
CVE-2017-7422 XSS (Cross-Site Scripting) dans microfocus (CVE-2017-7422)
CVE-2017-12978 XSS (Cross-Site Scripting) dans cacti (CVE-2017-12978)
CVE-2017-12979 XSS (Cross-Site Scripting) dans dokuwiki (CVE-2017-12979)
CVE-2017-12980 XSS (Cross-Site Scripting) dans dokuwiki (CVE-2017-12980)
CVE-2017-12984 XSS (Cross-Site Scripting) dans phpmywind (CVE-2017-12984)
CVE-2017-12882 XSS (Cross-Site Scripting) dans spring-batch-admin-project (CVE-2017-12882)
CVE-2017-12948 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-12948)
CVE-2015-5057 XSS (Cross-Site Scripting) dans wordpress (CVE-2015-5057)
CVE-2017-12591 XSS (Cross-Site Scripting) dans asus (CVE-2017-12591)
CVE-2017-12680 Cross-Site Scripting (XSS) exists in NexusPHP 1.5 via the type parameter to shoutbox.php.
CVE-2017-9767 XSS (Cross-Site Scripting) dans quali (CVE-2017-9767)
CVE-2017-9816 XSS (Cross-Site Scripting) dans paessler (CVE-2017-9816)
CVE-2017-1338 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1338)
CVE-2017-12927 XSS (Cross-Site Scripting) dans cacti (CVE-2017-12927)
CVE-2017-12907 Cross-Site Scripting (XSS) exists in NexusPHP version v1.5 via the url path to usersearch.php.
CVE-2017-6776 XSS (Cross-Site Scripting) dans cisco (CVE-2017-6776)
CVE-2017-6788 XSS (Cross-Site Scripting) dans cisco (CVE-2017-6788)
CVE-2016-6021 XSS (Cross-Site Scripting) dans ibm (CVE-2016-6021)
CVE-2017-9655 XSS (Cross-Site Scripting) dans osisoft (CVE-2017-9655)
CVE-2017-9802 XSS (Cross-Site Scripting) dans apache (CVE-2017-9802)
CVE-2015-3615 XSS (Cross-Site Scripting) dans privilege-escalation (CVE-2015-3615)
CVE-2017-9556 XSS (Cross-Site Scripting) dans synology (CVE-2017-9556)
CVE-2017-12798 XSS (Cross-Site Scripting) dans nexusphp-project (CVE-2017-12798)
CVE-2016-6812 XSS (Cross-Site Scripting) dans apache (CVE-2016-6812)
CVE-2017-1168 XSS (Cross-Site Scripting) dans ibm (CVE-2017-1168)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →