Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 3,314

ID Titre
CVE-2017-9451 XSS (Cross-Site Scripting) dans flatcore (CVE-2017-9451)
CVE-2017-9452 XSS (Cross-Site Scripting) dans piwigo (CVE-2017-9452)
CVE-2017-9448 XSS (Cross-Site Scripting) dans bigtreecms (CVE-2017-9448)
CVE-2017-9332 XSS (Cross-Site Scripting) dans pivotx (CVE-2017-9332)
CVE-2017-9420 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-9420)
CVE-2017-9441 XSS (Cross-Site Scripting) dans bigtreecms (CVE-2017-9441)
CVE-2017-8439 XSS (Cross-Site Scripting) dans elastic (CVE-2017-8439)
CVE-2017-8440 XSS (Cross-Site Scripting) dans elastic (CVE-2017-8440)
CVE-2017-8838 XSS (Cross-Site Scripting) dans peplink (CVE-2017-8838)
CVE-2017-8839 XSS (Cross-Site Scripting) dans peplink (CVE-2017-8839)
CVE-2012-6705 Cross Site Scripting (XSS) exists in Jamroom before 4.2.7 via the Status Update field.
CVE-2017-9361 WebsiteBaker v2.10.0 has a stored XSS vulnerability in /account/details.php.
CVE-2017-9366 XSS (Cross-Site Scripting) dans epesi (CVE-2017-9366)
CVE-2017-7384 XSS (Cross-Site Scripting) dans flipbuilder (CVE-2017-7384)
CVE-2017-3127 XSS (Cross-Site Scripting) dans fortinet (CVE-2017-3127)
CVE-2017-9331 XSS (Cross-Site Scripting) dans epesi (CVE-2017-9331)
CVE-2017-9336 The WP Editor.MD plugin 1.6 for WordPress has a stored XSS vulnerability in the content of a post.
CVE-2017-9337 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-9337)
CVE-2017-9305 XSS (Cross-Site Scripting) dans tiki (CVE-2017-9305)
CVE-2017-9306 XSS (Cross-Site Scripting) dans syspass (CVE-2017-9306)
CVE-2017-2307 XSS (Cross-Site Scripting) dans juniper (CVE-2017-2307)
CVE-2017-9299 XSS (Cross-Site Scripting) dans otrs (CVE-2017-9299)
CVE-2017-9298 XSS (Cross-Site Scripting) dans hitachi (CVE-2017-9298)
CVE-2017-9289 XSS (Cross-Site Scripting) dans note-project (CVE-2017-9289)
CVE-2017-9292 Lansweeper before 6.0.0.65 has XSS in an image retrieval URI, aka Bug 542782.
CVE-2017-9288 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-9288)
CVE-2017-9249 XSS (Cross-Site Scripting) dans allen-disk-project (CVE-2017-9249)
CVE-2017-9251 XSS (Cross-Site Scripting) dans finecms-project (CVE-2017-9251)
CVE-2017-9252 XSS (Cross-Site Scripting) dans finecms-project (CVE-2017-9252)
CVE-2017-9243 XSS (Cross-Site Scripting) dans aries-networks (CVE-2017-9243)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →