XSS Ciego.

Variante de XSS almacenado en la que el payload se ejecuta en un contexto que el atacante no ve, típicamente un panel administrativo interno. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Variante de XSS almacenado en la que el payload se ejecuta en un contexto que el atacante no ve, típicamente un panel administrativo interno.

El XSS ciego es una subclase del XSS almacenado en la que el script malicioso no se ejecuta en el navegador del atacante, sino en un contexto distinto y normalmente privilegiado: la vista de un ticket de soporte, una consola de revisión de fraude, un panel interno o un informe de respaldo. El atacante envía la carga mediante un formulario público (contacto, registro, soporte) y espera a que un usuario interno renderice los datos. La detección depende de retrollamadas fuera de banda: el payload exfiltra información a herramientas como XSS Hunter, Burp Collaborator o un servidor DNS/HTTP propio. Las defensas son las del XSS almacenado más una CSP estricta en herramientas internas.

Las defensas contra XSS Ciego combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: XSS fuera de banda.