Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,692

Image ID Titre
CVE-2026-109701 XSS (Cross-Site Scripting) dans PAYCOMET for WooCommerce (CVE-2026-109701)
CVE-2026-109983 XSS (Cross-Site Scripting) dans YMC Filter (WordPress plugin) (CVE-2026-109983)
CVE-2026-111110 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-111110)
CVE-2026-100316 XSS (Cross-Site Scripting) dans European VAT Compliance Assistant for WooCommerce (WordPress plugin) (CVE-2026-100316)
CVE-2026-110384 XSS (Cross-Site Scripting) dans Fancy Comments WordPress (CVE-2026-110384)
CVE-2026-96660 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96660)
CVE-2026-111726 XSS (Cross-Site Scripting) dans Themify Builder (WordPress plugin) (CVE-2026-111726)
CVE-2026-109989 XSS (Cross-Site Scripting) dans Themify Popup (WordPress plugin) (CVE-2026-109989)
CVE-2026-109985 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-109985)
CVE-2026-103899 XSS (Cross-Site Scripting) dans EU VAT Assistant for WooCommerce (WordPress plugin) (CVE-2026-103899)
CVE-2026-111601 XSS (Cross-Site Scripting) dans Hippoo Mobile App for WooCommerce (WordPress plugin) (CVE-2026-111601)
CVE-2026-109208 The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is...
CVE-2026-111713 XSS (Cross-Site Scripting) dans tarteaucitron.js (CVE-2026-111713)
CVE-2026-44977 XSS (Cross-Site Scripting) dans countly-server (CVE-2026-44977)
CVE-2026-97470 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-97470)
CVE-2026-90821 XSS (Cross-Site Scripting) dans Crafty Controller (CVE-2026-90821)
CVE-2026-111400 XSS (Cross-Site Scripting) dans PowerPack Addons for Elementor (CVE-2026-111400)
CVE-2026-110903 XSS (Cross-Site Scripting) dans Events Calendar (CVE-2026-110903)
CVE-2026-111405 XSS (Cross-Site Scripting) dans MapSVG (CVE-2026-111405)
CVE-2026-96768 XSS (Cross-Site Scripting) dans GoSMTP Pro (WordPress plugin) (CVE-2026-96768)
CVE-2026-107649 XSS (Cross-Site Scripting) dans Events Made Easy (WordPress plugin) (CVE-2026-107649)
CVE-2026-110703 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-110703)
CVE-2026-107648 XSS (Cross-Site Scripting) dans WP Sessions Time Monitoring Full Automatic (WordPress plugin) (CVE-2026-107648)
CVE-2026-93681 XSS (Cross-Site Scripting) dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-93681)
CVE-2026-104726 XSS (Cross-Site Scripting) dans Name Directory (WordPress plugin) (CVE-2026-104726)
CVE-2026-87111 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-87111)
CVE-2026-109224 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-109224)
CVE-2026-96870 XSS (Cross-Site Scripting) dans SureDash – Community, Courses & Member Dashboard (WordPress plugin) (CVE-2026-96870)
CVE-2026-97640 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-97640)
CVE-2026-96339 XSS (Cross-Site Scripting) dans Houzez (CVE-2026-96339)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus