漏洞分类 — 跨站脚本

英文名字
XSS
CVE ID：
79
漏洞详情：
跨站脚本，即Cross Site Script (通常简写为XSS)是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。

相关漏洞

SSV ID 漏洞名称
SSV-61340 XAMPP 3.2.1跨站脚本漏洞
SSV-61321 Conceptronic C54APM多个反射型跨站脚本漏洞
SSV-61315 Joomla Component com_melody跨站脚本漏洞
SSV-61314 WordPress NextGen Gallery跨站脚本漏洞
SSV-61306 WordPress Intouch跨站脚本漏洞
SSV-61292 Codiad项目名字段跨站脚本漏洞
SSV-61298 WordPress Foliopress WYSIWYG插件跨站脚本漏洞
SSV-61294 Technicolor TC7200多个跨站脚本漏洞
SSV-61299 WordPress Page Layout Builder插件"layout_settings_id"跨站脚本漏洞
SSV-61295 WordPress WordPress Connect跨站脚漏洞
SSV-61300 Movable Type Rich Text Editor脚本注入漏洞
SSV-61281 Ruby will_paginate Gem跨站脚本漏洞
SSV-61282 Ubiquiti UniFi Controller DHCP Hostname脚本注入漏洞
SSV-61290 Seagate BlackArmor NAS sg2000-2000.1331跨站脚本漏洞
SSV-61246 ZendTo "emailAddr" 脚本插入漏洞
SSV-61248 ZendTo 'emailAddr' 脚本插入漏洞
SSV-61252 ESRI ArcGIS未明跨站脚本漏洞
SSV-61258 NetVanta 7100 ADTRAN AOS跨站脚本漏洞
SSV-61255 HP Service Manager WebTier and Windows Client未明跨站脚本漏洞
SSV-61240 PHP imdb类多个跨站脚本漏洞
SSV-61229 Wordpress Ad-minister插件跨站脚本漏洞
SSV-61227 Wordpress WP-Cron Dashboard插件跨站脚本漏洞
SSV-61222 Wallpaper script "name"跨站脚本漏洞
SSV-61209 DedeCMS 5.7 config.php 跨站脚本漏洞
SSV-61208 Mozilla Firefox/SeaMonkey/Thunderbird CRMF请求生成跨站脚本漏洞
SSV-61189 Flash crossdomain.xml 跨站请求伪造
SSV-62548 DedeCMS 5.7 /include/dialog/config.php 跨站脚本漏洞
SSV-61172 Ability Mail Server 2013 (3.1.1) 存储型跨站脚本漏洞
SSV-61179 Cisco WebEx Sales Center反射型跨站脚本漏洞
SSV-61186 Cisco WebEx Training Center培训注册跨站脚本漏洞
SSV-61175 Cisco WebEx Meeting Center移动设备浏览器重定向跨站脚本漏洞
SSV-61177 Cisco WebEx Meeting Center多个跨站脚本漏洞
SSV-61176 Cisco WebExCollaboration Partner Access控制台跨站脚本漏洞
SSV-61140 Juniper Junos Pulse Secure Access Service (IVE)跨站脚本漏洞
SSV-61161 IBM Sterling Connect:Enterprise跨站脚本漏洞
SSV-61141 Juniper IDP ACM Web服务器跨站脚本漏洞
SSV-61142 IBM Flex System Manger跨站脚本漏洞
SSV-61123 TYPO3 Extbase ActionController类跨站脚本漏洞
SSV-61127 TYPO3内容编辑向导多个跨站脚本漏洞
SSV-61124 TYPO3后端用户管理反射型跨站脚本漏洞
SSV-61125 TYPO3 Extension Manger反射型跨站脚本漏洞
SSV-61118 Vtiger CRM 'return_url'参数多个跨站脚本漏洞
SSV-62508 discuz! x3.0 /static/image/common/flvplayer.swf 跨站脚本漏洞
SSV-62509 discuz! x3.0 /static/image/common/focus.swf 跨站脚本漏洞
SSV-62510 discuz! x3.0 /static/image/common/mp3player.swf 跨站脚本漏洞
SSV-61073 ShopEx 存储型XSS漏洞(201310)
SSV-61038 Discuz! x 2.5-3.0 beta 存储型跨站漏洞
SSV-61022 WordPress get_allowed_mime_types函数(wp-includes/functions.php)存在跨站脚本漏洞
SSV-60944 Apache CloudStack多个跨站脚本漏洞
SSV-60921 FluxBB 1.5.3 Multiple Remote Vulnerabilities
SSV-60927 Joomla! Googlemaps Plugin多个远程安全漏洞
SSV-60916 WordPress Duplicator 0.4.4 Cross Site Scripting
SSV-62406 wordpress 3.3.1 /wp-includes/js/swfupload/swfupload.swf buttontText 跨站脚本漏洞
SSV-60813 Apache Tomcat 不安全临时文件处理漏洞(CVE-2013-1976)
SSV-62373 wordpress 3.5 /wp-includes/js/plupload/plupload.flash.swf 跨站脚本漏洞
SSV-62371 wordpress 3.3.1 /wp-includes/js/swfupload/swfupload.swf 跨站脚本漏洞
SSV-62370 JWPlayer 5.10 playerReady 跨站脚本漏洞
SSV-60761 Apache ActiveMQ web demos多个跨站脚本漏洞(CVE-2012-6092)
SSV-60744 DiscuzNT(3.5-3.9)未明跨站脚本漏洞
SSV-60721 e107 'content_preset.php'跨站脚本漏洞(CVE-2013-2750)
SSV-60695 Ruby on Rails 'sanitize_css()'方法跨站脚本漏洞(CVE-2013-1855)
SSV-62307 Discuz! X2.5 /source/function/function_core.php 跨站脚本漏洞
SSV-62305 TDXK OA 2011 misc2.php SQL注入漏洞
SSV-60607 JBoss Enterprise Portal Platform多个跨站脚本执行漏洞
SSV-60592 Microsoft Lync 'User-Agent'跨站脚本执行漏洞
SSV-88241 swfupload 2.2.0.1 swfupload.swf 跨站脚本漏洞
SSV-62301 JWPlayer 5.9 debug 参数 跨站脚本漏洞
SSV-60539 C-Panel Cross Site Scripting
SSV-88231 ZYCHCMS 4.2 add-js.asp SQL注入
SSV-60433 Bo-Blog tag.php跨站漏洞
SSV-60435 Mozilla Firefox 16 Reader Mode 跨站脚本执行漏洞 (CVE-2012-3987)
SSV-60431 Microsoft SharePoint和Microsoft Lync HTML过滤跨站脚本执行漏洞 (MS12-067)
SSV-60430 Microsoft多个产品HTML过滤组件跨站脚本执行漏洞（MS12-066）
SSV-60425 DirectAdmin 'CMD_DOMAIN'跨站脚本漏洞
SSV-60422 Joomla! < 1.5.12 跨站脚本执行和信息泄露漏洞
SSV-60416 VertrigoServ 2.25 'extensions.php'脚本跨站脚本执行漏洞
SSV-60383 F5 BIG-IP ASM Traffic Overview页面跨站脚本执行漏洞
SSV-60379 Microsoft Visual Studio Team Foundation Server跨站脚本执行漏洞（MS12-061)
SSV-60377 Drupal Exposed Filter Data 模块跨站脚本漏洞
SSV-60376 TYPO3 不完整黑名单跨站脚本漏洞(CVE-2012-3530)
SSV-60366 MediaWiki 1.x userlang参数跨站脚本漏洞
SSV-60361 IBM Lotus Domino 8.5.3 XSS / HTTP Response Splitting
SSV-60340 IBM Lotus Domino HTTP响应分离和跨站脚本执行漏洞
SSV-60319 Ruby on Rails 'select_tag()'方法跨站脚本执行漏洞
SSV-60320 Ruby on Rails 'strip_tags()'跨站脚本执行漏洞
SSV-60315 IBM WebSphere Application Server不明细节跨站脚本执行漏洞
SSV-60305 Django跨站脚本执行和两个拒绝服务漏洞
SSV-60298 Apple Safari < 6.0 跨站脚本执行漏洞(CVE-2012-0678)
SSV-60282 Mozilla Firefox跨站脚本执行漏洞(CVE-2012-1966)
SSV-60277 Microsoft SharePoint 跨站脚本漏洞(CVE-2012-1863)
SSV-60278 Microsoft SharePoint 'scriptresx.ashx'跨站脚本漏洞
SSV-60257 e107 4.3 跨站脚本漏洞
SSV-60258 DirectAdmin 1.403 跨站脚本漏洞
SSV-60251 QQ Email in-box xss vulnerability
SSV-60229 Python SimpleHTTPServer 'list_directory()'函数跨站脚本漏洞
SSV-88179 Discuz! X2 /source/function/function_exif.php跨站漏洞
SSV-88168 cmseasy <=4.8_lib-defalut-user_act.php 跨站脚本漏洞
SSV-88167 cmseasy <=4.8_lib-tool-front_class.php 跨站脚本漏洞
SSV-60091 phpMyAdmin 3.x 数据库名称跨站脚本执行漏洞
SSV-88159 PHP-Volunteer-Management 1.0.x<=1.0.2 mods-hours-data-get-hours.php 跨站脚本漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English