Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-57715 XSS (Cross-Site Scripting) dans Fluent CRM (CVE-2026-57715)
CVE-2026-57718 XSS (Cross-Site Scripting) dans Unlimited Elements For Elementor (CVE-2026-57718)
CVE-2026-57706 XSS (Cross-Site Scripting) dans Dokan (CVE-2026-57706)
CVE-2026-57695 XSS (Cross-Site Scripting) dans Document Gallery (CVE-2026-57695)
CVE-2026-57708 XSS (Cross-Site Scripting) dans Contact Form Entries (CVE-2026-57708)
CVE-2026-57421 XSS (Cross-Site Scripting) dans CRM Perks Forms (CVE-2026-57421)
CVE-2026-57423 XSS (Cross-Site Scripting) dans Message Filter for Contact Form (CVE-2026-57423)
CVE-2026-57422 XSS (Cross-Site Scripting) dans Bopo – WooCommerce Product Bundle Builder (CVE-2026-57422)
CVE-2026-57668 XSS (Cross-Site Scripting) dans NEX-Forms (CVE-2026-57668)
CVE-2026-57693 XSS (Cross-Site Scripting) dans Ad Inserter (CVE-2026-57693)
CVE-2026-57691 XSS (Cross-Site Scripting) dans Anti-Malware Security and Brute-Force Firewall (CVE-2026-57691)
CVE-2026-57414 XSS (Cross-Site Scripting) dans ChatBot for eCommerce – WoowBot (CVE-2026-57414)
CVE-2026-57417 XSS (Cross-Site Scripting) dans Cart Lift (CVE-2026-57417)
CVE-2026-57416 XSS (Cross-Site Scripting) dans SiteGround Email Marketing (CVE-2026-57416)
CVE-2026-57415 XSS (Cross-Site Scripting) dans Gift Vouchers (CVE-2026-57415)
CVE-2026-57420 XSS (Cross-Site Scripting) dans Author Box WP Lens (CVE-2026-57420)
CVE-2026-57409 XSS (Cross-Site Scripting) dans Active Products Tables for WooCommerce (CVE-2026-57409)
CVE-2026-57411 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...
CVE-2026-57396 XSS (Cross-Site Scripting) dans Free Gifts for WooCommerce (CVE-2026-57396)
CVE-2026-57399 XSS (Cross-Site Scripting) dans Proxy & VPN Blocker (CVE-2026-57399)
CVE-2026-57398 XSS (Cross-Site Scripting) dans Real Estate Manager Pro (CVE-2026-57398)
CVE-2026-57402 XSS (Cross-Site Scripting) dans Flexible Refund and Return Order for WooCommerce (CVE-2026-57402)
CVE-2026-57403 XSS (Cross-Site Scripting) dans GD Security Headers (CVE-2026-57403)
CVE-2026-57394 XSS (Cross-Site Scripting) dans Newsletters (CVE-2026-57394)
CVE-2026-57391 XSS (Cross-Site Scripting) dans Loops & Logic (CVE-2026-57391)
CVE-2026-57388 XSS (Cross-Site Scripting) dans Hydra Booking (CVE-2026-57388)
CVE-2026-57380 XSS (Cross-Site Scripting) dans Extensions for Leaflet Map (CVE-2026-57380)
CVE-2026-57379 XSS (Cross-Site Scripting) dans FormyChat (CVE-2026-57379)
CVE-2026-57382 XSS (Cross-Site Scripting) dans Simple File List (CVE-2026-57382)
CVE-2026-57381 XSS (Cross-Site Scripting) dans PropertyHive (CVE-2026-57381)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus