XSS Réfléchi.

XSS non persistant où l'entrée contrôlée par l'attaquant est immédiatement reflétée dans la réponse et exécutée dans le navigateur de la victime. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

XSS non persistant où l'entrée contrôlée par l'attaquant est immédiatement reflétée dans la réponse et exécutée dans le navigateur de la victime.

Le XSS réfléchi (non persistant, Type 1) se produit lorsqu'une application web prend des données issues d'une requête HTTP — souvent un paramètre d'URL ou un champ de formulaire — et les renvoie dans la réponse sans encodage de sortie adéquat. L'attaque requiert que la victime clique sur un lien forgé, c'est pourquoi elle est généralement diffusée par hameçonnage, malvertising ou messagerie. Une exploitation réussie permet de voler des cookies de session, d'agir au nom de l'utilisateur ou de mener à un compromis complet du compte. Les défenses incluent l'encodage HTML contextuel, une Content Security Policy stricte et les frameworks qui échappent automatiquement les sorties.

Les défenses contre XSS Réfléchi combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : XSS non persistant, XSS Type 1.