Stored XSS

Définition

Le Stored XSS, ou Cross-Site Scripting persistant, est une variante de la vulnérabilité XSS dans laquelle le code JavaScript malveillant injecté par un attaquant est enregistré durablement côté serveur, typiquement en base de données via un champ de formulaire insuffisamment filtré, un commentaire, un profil utilisateur ou un message dans une messagerie applicative, puis exécuté automatiquement dans le navigateur de chaque utilisateur qui consulte ultérieurement la page ou le contenu infecté, sans nécessiter d'action spécifique supplémentaire de la victime au-delà de la consultation normale de la page. Cette caractéristique distingue fondamentalement le Stored XSS du Reflected XSS, où le payload malveillant doit être réinjecté à chaque exploitation via un lien spécialement construit envoyé à la victime : une fois stockée, la charge malveillante touche potentiellement l'ensemble des utilisateurs de la plateforme sans effort répété de l'attaquant, un facteur d'échelle qui rend le Stored XSS particulièrement dangereux sur les plateformes multi-utilisateurs, réseaux sociaux, forums, systèmes de gestion de contenu ou applications collaboratives. L'impact typique inclut le vol de cookies de session permettant l'usurpation de compte, la redirection vers des sites de phishing, ou l'exécution d'actions non désirées au nom de la victime. La prévention repose sur l'échappement systématique des sorties et une Content Security Policy stricte limitant les sources de scripts exécutables, en complément de la validation des entrées.