Cwe 79

🧬 CWE Liées 8,783

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

ID	Titre	Gravité	Détecté
CVE-2026-15145	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15145)	Medium	il y a 2 mois
CVE-2026-11767	XSS (Cross-Site Scripting) dans Free Builder for Elementor (WordPress plugin) (CVE-2026-11767)	High	il y a 2 mois
CVE-2026-15782	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15782)	Medium	il y a 2 mois
CVE-2026-15156	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15156)	Medium	il y a 2 mois
CVE-2023-37508	XSS (Cross-Site Scripting) dans Hcltech (CVE-2023-37508)	Medium	il y a 2 mois
CVE-2026-59729	XSS (Cross-Site Scripting) dans astro (CVE-2026-59729)		il y a 2 mois
CVE-2026-59727	XSS (Cross-Site Scripting) dans astro (CVE-2026-59727)		il y a 2 mois
CVE-2026-51025	Cross Site Scripting vulnerability in fuint Member Marketing System <=v1.0 allows a remote...	Medium	il y a 2 mois
CVE-2026-12900	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12900)	Medium	il y a 2 mois
CVE-2026-73422	XSS (Cross-Site Scripting) dans astro (CVE-2026-73422)		il y a 2 mois
CVE-2026-44229	XSS (Cross-Site Scripting) dans RT (CVE-2026-44229)	Medium	il y a 2 mois
CVE-2026-44230	XSS (Cross-Site Scripting) dans RT (CVE-2026-44230)	Medium	il y a 2 mois
CVE-2026-60034	The Joomla extension JMedia is vulnerable to a stored XSS vulnerability. Unsanitised SVG uploads...		il y a 2 mois
CVE-2026-60029	The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated stored XSS...		il y a 2 mois
CVE-2026-60028	The Joomla extension Quix Page Builder Pro is vulnerable to an authenticated stored XSS...		il y a 2 mois
CVE-2025-67724	XSS (Cross-Site Scripting) dans tornado (CVE-2025-67724)	Medium	il y a 2 mois
CVE-2026-26483	XSS (Cross-Site Scripting) dans Mettle SendPortal (CVE-2026-26483)	Medium	il y a 2 mois
CVE-2026-44227	XSS (Cross-Site Scripting) dans RT (CVE-2026-44227)	Medium	il y a 2 mois
CVE-2026-44228	XSS (Cross-Site Scripting) dans RT (CVE-2026-44228)	Medium	il y a 2 mois
CVE-2026-39878	XSS (Cross-Site Scripting) dans Chamilo LMS (CVE-2026-39878)	Critical	il y a 2 mois
CVE-2026-6793	XSS (Cross-Site Scripting) dans Q-smart NexT Poll (CVE-2026-6793)	Medium	il y a 2 mois
CVE-2026-45797	XSS (Cross-Site Scripting) dans HeyForm (CVE-2026-45797)		il y a 2 mois
CVE-2026-35198	XSS (Cross-Site Scripting) dans HeyForm (CVE-2026-35198)	Critical	il y a 2 mois
CVE-2026-59238	Stored Cross-site Scripting (CWE-79) in the client-side report rendering functions (renderPreview...		il y a 2 mois
CVE-2026-46516	XSS (Cross-Site Scripting) dans Frogman provides headless FreePBX control. Prior to (CVE-2026-46516)		il y a 2 mois
CVE-2026-2445	XSS (Cross-Site Scripting) dans Wso2 Api Control Plane (CVE-2026-2445)	Medium	il y a 2 mois
CVE-2026-9833	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-9833)	High	il y a 2 mois
CVE-2026-12970	XSS (Cross-Site Scripting) dans LearnPress (WordPress plugin) (CVE-2026-12970)	High	il y a 2 mois
CVE-2026-12592	XSS (Cross-Site Scripting) dans SlimStat Analytics (WordPress plugin) (CVE-2026-12592)	High	il y a 2 mois
CVE-2026-10081	XSS (Cross-Site Scripting) dans Unlimited Elements For Elementor (WordPress plugin) (CVE-2026-10081)	High	il y a 2 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus