XSS Stored (Persistent XSS): Exploit, Cookie Theft e Worm Web

Sat, 21 Mar 2026 00:00:00 +0000

Un XSS Stored (o XSS Persistente) è una vulnerabilità in cui il payload JavaScript dell’attaccante viene salvato nel database dell’applicazione e poi eseguito nel browser di ogni utente che visita la pagina che contiene quel dato. A differenza del XSS Reflected — dove la vittima deve cliccare un URL specifico — lo Stored non richiede interazione: il payload è già nella pagina, pronto a scattare.

Questo lo rende molto più pericoloso. Un commento con payload XSS in un forum viene eseguito da tutti gli utenti che leggono quel thread — centinaia, migliaia di persone. Un nome utente con JavaScript viene eseguito nella dashboard di ogni admin che visualizza la lista utenti. Un messaggio in una chat aziendale viene eseguito da ogni dipendente che apre la conversazione.

Stored-Xss on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

XSS Stored (Persistent XSS): Exploit, Cookie Theft e Worm Web