Connexion Inscription
JA · EN · FR
SecPulse

Cross-Site Scripting

⚔️ Attack Types Liées 27
slug: xss

Explication

XSSは「Webページの中に、攻撃者の悪意あるJavaScriptを忍び込ませる」攻撃です。 例えば掲示板に `<script>盗む()</script>` のような投稿をして、それを見た他のユーザーのCookie (ログイン情報) を盗む、といった攻撃が典型的です。 対策は「ユーザー入力を画面に出すときに、HTMLとして無害化 (エスケープ) する」こと。多くのフレームワークでは標準で対策されています。
📌 Exemple
2005年MySpaceワーム「Samy」: 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した有名事件。

🔖 Étiquettes liées

Denial of Service85 SQL Injection23 Remote Code Execution19 Server-Side Request Forgery17 Path Traversal14 Privilege Escalation7 Authentication Bypass4 Insecure Deserialization4 Cross-Site Request Forgery1

🛡 Vulnérabilités associées 3,314

ID Titre
CVE-2016-7839 XSS (Cross-Site Scripting) dans olive-design (CVE-2016-7839)
CVE-2016-7840 XSS (Cross-Site Scripting) dans olive-design (CVE-2016-7840)
CVE-2016-7841 XSS (Cross-Site Scripting) dans olive-design (CVE-2016-7841)
CVE-2017-2092 XSS (Cross-Site Scripting) dans cybozu (CVE-2017-2092)
CVE-2017-2106 XSS (Cross-Site Scripting) dans webmin (CVE-2017-2106)
CVE-2017-8302 XSS (Cross-Site Scripting) dans blueriver (CVE-2017-8302)
CVE-2017-8298 XSS (Cross-Site Scripting) dans cnvs (CVE-2017-8298)
CVE-2017-3008 XSS (Cross-Site Scripting) dans adobe (CVE-2017-3008)
CVE-2017-3161 XSS (Cross-Site Scripting) dans apache (CVE-2017-3161)
CVE-2017-7984 XSS (Cross-Site Scripting) dans joomla (CVE-2017-7984)
CVE-2017-7985 XSS (Cross-Site Scripting) dans joomla (CVE-2017-7985)
CVE-2017-7986 XSS (Cross-Site Scripting) dans joomla (CVE-2017-7986)
CVE-2017-7987 XSS (Cross-Site Scripting) dans joomla (CVE-2017-7987)
CVE-2017-5045 XSS (Cross-Site Scripting) dans google (CVE-2017-5045)
CVE-2017-5191 XSS (Cross-Site Scripting) dans netiq (CVE-2017-5191)
CVE-2017-7723 XSS exists in Easy WP SMTP (before 1.2.5), a WordPress Plugin, via the e-mail subject or body.
CVE-2017-8102 XSS (Cross-Site Scripting) dans s9y (CVE-2017-8102)
CVE-2017-8103 XSS (Cross-Site Scripting) dans mybb (CVE-2017-8103)
CVE-2017-8085 XSS (Cross-Site Scripting) dans exponentcms (CVE-2017-8085)
CVE-2017-7944 XSS (Cross-Site Scripting) dans xoops (CVE-2017-7944)
CVE-2017-8052 Craft CMS before 2.6.2974 allows XSS attacks.
CVE-2016-6519 XSS (Cross-Site Scripting) dans redhat (CVE-2016-6519)
CVE-2017-7992 XSS (Cross-Site Scripting) dans heartland-payment-systems (CVE-2017-7992)
CVE-2017-7409 XSS (Cross-Site Scripting) dans paloaltonetworks (CVE-2017-7409)
CVE-2017-7990 CSRF dans csrf (CVE-2017-7990)
CVE-2017-6611 XSS (Cross-Site Scripting) dans cisco (CVE-2017-6611)
CVE-2017-6618 XSS (Cross-Site Scripting) dans cisco (CVE-2017-6618)
CVE-2016-9979 XSS (Cross-Site Scripting) dans ibm (CVE-2016-9979)
CVE-2016-9980 XSS (Cross-Site Scripting) dans ibm (CVE-2016-9980)
CVE-2017-5183 XSS (Cross-Site Scripting) dans netiq (CVE-2017-5183)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →