Tendencias actuales de las vulnerabilidades y ataques XSS
No Thumbnail Available
Date
2025
Journal Title
Journal ISSN
Volume Title
Publisher
Universidad Santiago de Cali
Abstract
The objective of the research was to explore Cross Site Scripting (XSS) vulnerabilities and attacks, seen from the topics worked on in recent research and international reports. The methodology consisted of a systematic review that allows knowing the current state addressed from the following questions: What is the trend in XSS attack detections? What are the main techniques to identify this type of vulnerability? How do XSS attacks manifest themselves? What tools are used to identify this type of vulnerability? What are the measures to mitigate this type of vulnerability from being exploited? The databases used were IEEE, Springer and Elsevier taking the period from 2020 to 2024. The results show that more than 100,000 XSS attacks are reported annually according to Vulners, each year it increases by approximately 18% and the main techniques to identify XSS vulnerabilities are: static analysis, penetration testing, passive testing, active testing and black box testing. In addition to firewall implementation practices in web applications using tools such as Dalfox, QualysGuard, XSSER, S2XS2, DomXssMicro. The main measures to mitigate the presence of this type of vulnerabilities and prevent their exploitation were aimed at: implementing content security policies, secure cookies, reinforcing Phishing attacks and implementing WAF and coding frameworks based on the type of XSS that is present, whether it is: reflected, stored or DOM. It is concluded that XSS attacks are a threat to digital transformation.
Description
El objetivo de la investigaciĂłn fue explorar las vulnerabilidades y ataques Cross Site Scripting (XSS), visto desde las temáticas trabajadas en investigaciones recientes y los reportes internacionales. La metodologĂa consistiĂł en la revisiĂłn sistemática que permite conocer el estado actual abordada a partir de las siguientes interrogantes: ÂżCuál es la tendencia en detecciones de ataques de XSS? ÂżCuáles son las principales tĂ©cnicas para identificar este tipo de vulnerabilidad? ÂżCĂłmo se manifiestan los ataques de XSS? ÂżQuĂ© herramientas se emplean para identificar este tipo de vulnerabilidad? ÂżCuáles son las medidas para mitigar que se explote este tipo de vulnerabilidad? Las bases de datos utilizadas fueron IEEE, Springer y Elsevier, tomando como perĂodo desde el año 2020 al 2024. Los resultados muestran que anualmente se reportan más de 100.000 ataques XSS segĂşn Vulners, cada año aproximadamente incrementa en un 18% y las principales tĂ©cnicas para identificar las vulnerabilidades de XSS son: análisis estáticos, pruebas de penetraciĂłn, pruebas pasivas, pruebas activas y pruebas de caja negra. Además de prácticas de implementaciĂłn de cortafuegos en aplicaciones web con el empleo de las herramientas como Dalfox, QualysGuard, XSSER, S2XS2, DomXssMicro. Las principales medidas para mitigar la presencia este tipo de vulnerabilidades e impedir su explotaciĂłn se orientaron a: implementar polĂticas de seguridad de contenido, cookies seguras, refuerzo de ataques de Phishing e implementaciĂłn de WAF y frameworks de codificaciĂłn a partir del tipo de XSS que se presente sea: reflejado, almacenado o DOM. Se concluye que los ataques XSS son una amenaza para la transformaciĂłn digital.
Keywords
Ataques, Ciberseguridad, Página, Seguridad, Scripts, Vulnerabilidades, Web, XSS
Citation
Fernandez Gutierrez, Luz Angela; Alvarez Valencia, L. (2025). Tendencias actuales de las vulnerabilidades y ataques XSS. Universidad Santiago de Cali.