漏洞分类 — 跨站脚本

英文名字
XSS
CVE ID：
79
漏洞详情：
跨站脚本，即Cross Site Script (通常简写为XSS)是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。

相关漏洞

SSV ID 漏洞名称
SSV-90891 WordPress 插件 WP Easy Gallery v4.1.4 存储xss
SSV-90857 WebSVN 2.3.3 log.php文件path参数 跨站脚本漏洞
SSV-90840 phpDolphin <= 2.0.5 - Multiple Vulnerabilities
SSV-90824 Bo-Blog 2.1.1 usergroup参数 跨站脚本攻击漏洞
SSV-90728 Google浏览器AVG Web TuneUp插件XSS漏洞
SSV-90678 phpwind 9.0 /res/js/dev/util_libs/syntaxHihglighter/scripts/clipboard.swf 跨站脚本漏洞
SSV-90667 MetInfo 5.3 \message\message.php 存储型 XSS 漏洞
SSV-90661 Wordpress Tubepress Plugin V2 /wp-content/plugins/tubepress/common/popup.php?name 参数跨站脚本漏洞
SSV-90641 Ruby on Rails rails-html-sanitizer XSS 漏洞
SSV-90639 Ruby On Rails Paperclip跨站脚本漏洞
SSV-90602 YouYaX saveself.html 储存型 xss
SSV-90586 ATCOMINK Shop Cross Site Scripting
SSV-90582 Power by NETDOIT Cross Site Scripting
SSV-90578 joomla! 组件GoogleSearch (CSE) V3.0.2 参数q XSS漏洞
SSV-90559 Wordpress Tubepress 插件 v2.0 popup.php 参数 name XSS 漏洞
SSV-90550 Commentator WordPress Plugin 2.5.2 XSS Vulnerability
SSV-90513 jeecms在后台用户中心存在存储性XSS漏洞
SSV-90510 Symphony CMS 跨站脚本漏洞
SSV-90509 WP 插件 NEX-Forms Lite 2.1.0 XSS 漏洞
SSV-90484 WP 插件 Easy Poll 1.1.3 XSS 漏洞
SSV-90451 wordpress的Stanford theme在wp-content/themes/stvp/jwplayer.php处存在XSS漏洞
SSV-90449 iGenus邮件系统5.0及以下版本在login.php处存在XSS漏洞
SSV-90440 YouYaX v5.85 /Tpl/mobile/home/mypub.html DOM Based XSS
SSV-90413 Emlog 5.3.1 flash xss
SSV-90260 wordpress <4.4.1 wp-admin/customize.php 页面 xss
SSV-90238 傲游浏览器云推送功能跨站脚本漏洞
SSV-90229 74cms 存储型xss
SSV-90224 Web Analytics Service跨站脚本漏洞
SSV-90220 Wordpress 插件 iframe 跨站脚本漏洞
SSV-90183 Foreman跨站脚本漏洞（CNVD-2015-08438）
SSV-90163 Celoxis 'p_ca_date'参数跨站脚本漏洞
SSV-90162 WordPress Auto ThickBox Plus插件跨站脚本漏洞
SSV-90161 Visual Paradigm Server跨站脚本漏洞
SSV-90153 Redmine跨站脚本漏洞
SSV-90124 WordPress My Calendar Plugin 2.4.10 CSRF 和 XSS 漏洞
SSV-90033 OpenMRS 2.3 (1.11.4) - 多个跨站脚本漏洞
SSV-90006 Discuz! 链接格子插件 v2.5.1 存储型 XSS 漏洞
SSV-90001 WordPress Users Ultra Plugin 1.5.50 - Persistent 跨站脚本
SSV-89997 IP.Board 4.1.4.x - Persistent 跨站脚本 漏洞
SSV-89995 Cisco Unity Connection跨站脚本漏洞
SSV-89987 Role Scoper WordPress插件反射型跨站脚本漏洞
SSV-89986 Ultimate Member WordPress插件反射型跨站脚本漏洞
SSV-89985 Calls to Action WordPress插件反射型跨站脚本漏洞
SSV-89967 OcProducts OcPortal FIELD_NAME参数跨站脚本漏洞
SSV-89955 多款Arris设备跨站脚本漏洞
SSV-89950 CloudBees Jenkins跨站脚本漏洞（CNVD-2015-07821）
SSV-89937 IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2015-07814）
SSV-89916 zTree跨站脚本漏洞
SSV-89891 TestLink HTML注入漏洞
SSV-89890 Newphoria applican框架跨站脚本漏洞
SSV-89889 JosephErnest Void跨站脚本漏洞
SSV-89876 WordPress Neuvoo-Jobroll插件跨站脚本漏洞
SSV-89871 WordPress < 4.1.2 Stored XSS vulnerability
SSV-89869 Netwin SurgeFTP Sever 23d6 存储型跨站脚本攻击漏洞.
SSV-89867 Wordpress plugin Pods <= 2.4.3 XSS and CSRF vulnerabilities
SSV-89865 Drupal MAYO主题跨站脚本漏洞
SSV-89845 Microsoft .NET Framework跨站脚本漏洞
SSV-89844 Microsoft Excel for Mac跨站脚本漏洞
SSV-89842 HP ArcSight Management Center 多个跨站脚本漏洞
SSV-89841 Cisco FireSIGHT Management Center存在多个跨站脚本漏洞
SSV-89827 Microsoft Skype for Business跨站脚本漏洞
SSV-89818 Drupal Stickynote模块跨站脚本漏洞（CNVD-2015-07318）
SSV-89815 Drupal Webform CiviCRM Integration模块跨站脚本漏洞
SSV-89813 Drupal web-fixtures\issue130.php 跨站脚本漏洞
SSV-89796 ZTE ZXHN H108N R1A webproc cgi模块跨站脚本漏洞
SSV-89787 BlackBerry Enterprise Server跨站脚本漏洞
SSV-89756 IBM Security QRadar Incident Forensics跨站脚本漏洞（CNVD-2015-07481）
SSV-89748 TYPO3 News system扩展跨站脚本漏洞
SSV-89731 Roundcube webmail跨站脚本漏洞
SSV-89722 IOS系统 <=8.4.1下浏览器解析导致邮箱触发XSS
SSV-89719 Supercali Event Calendar 1.0.8: XSS
SSV-89716 PHPWind swfupload.swf flash xss
SSV-89710 Discuz! X3.x 帖子正文处存储型 XSS 漏洞
SSV-89675 GDL 4.2 gdl.php keyword Cross site scripting xss vulnerability
SSV-89657 dedecms referer xss跨站
SSV-89643 mcGallery 'lang' Parameter Multiple Cross Site Scripting Vulnerabilities
SSV-89623 IOS系统 <=9.0跨站脚本漏洞
SSV-89618 yxcms 1.3.1版本 存储型XSS漏洞
SSV-89612 phpwind v8.7 /goto.php 跨站脚本漏洞
SSV-89601 LiteCart 1.1.2.1 /search.php 跨站脚本漏洞
SSV-89587 JSPMyAdmin 1.1 SQL Injection, CSRF & XSS漏洞
SSV-89586 ZCMS(JSP) V1.1 登陆绕过&SQL注入&跨站漏洞
SSV-89581 phpwind 9.0 反射XSS漏洞
SSV-89580 phpwind 9.0 /res/js/dev/util_libs/jPlayer/Jplayer.swf 跨站脚本漏洞
SSV-89578 ZeusCart 4 index.php brand&schltr 跨站脚本漏洞
SSV-89577 ZeusCart 4 index.php search 跨站脚本漏洞
SSV-89574 FortiManager 5.2.2 -持久型 XSS 漏洞
SSV-87944 Shareaholic 7.6.0.3 XSS
SSV-89572 WordPress Pinboard 1.1.10 Theme Reflected XSS
SSV-89564 qibocms 7.0 pm.php 存储型xss
SSV-89559 Chamilo LMS 1.9.10 /main/calendar/agenda_list.php 跨站脚本漏洞
SSV-89552 傲游4.3.0.300提示安装任意插件暴露external接口
SSV-89533 WordPress Esplanade 1.1.4 Theme Reflected XSS
SSV-89531 Floating Social Bar 1.1.5 XSS
SSV-89527 WordPress Vertical Image Slider 1.0 CSRF / XSS
SSV-89526 Nibbleblog 'index.php'存在多个跨站脚本漏洞
SSV-89525 Livefyre Comments 3 4.1.4 XSS
SSV-89497 WordPress Landing Pages 1.8.4 Cross Site Scripting ( CVE-2015-4065 )
SSV-89488 WordPress WP-Shop 3.4.3.18 Cross Site Scripting
SSV-89479 WordPress <= 4.3.0 跨站脚本漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English