Cwe 79

🧬 CWE Liées 8,783

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

ID	Titre	Gravité	Détecté
CVE-2026-57345	XSS (Cross-Site Scripting) dans Internal Links Manager (CVE-2026-57345)	High	il y a 3 mois
CVE-2026-57344	XSS (Cross-Site Scripting) dans Classified Listing (CVE-2026-57344)	High	il y a 3 mois
CVE-2025-69152	XSS (Cross-Site Scripting) dans WordPress (CVE-2025-69152)	High	il y a 3 mois
CVE-2026-14449	XSS (Cross-Site Scripting) dans u5CMS (CVE-2026-14449)		il y a 3 mois
CVE-2025-69153	XSS (Cross-Site Scripting) dans Trendy Travel (CVE-2025-69153)	High	il y a 3 mois
CVE-2025-69154	XSS (Cross-Site Scripting) dans WordPress (CVE-2025-69154)	High	il y a 3 mois
CVE-2025-69155	XSS (Cross-Site Scripting) dans Fitness Zone WordPress Theme (CVE-2025-69155)	High	il y a 3 mois
CVE-2025-69156	XSS (Cross-Site Scripting) dans WordPress (CVE-2025-69156)	High	il y a 3 mois
CVE-2026-13252	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-13252)	Medium	il y a 3 mois
CVE-2026-10104	XSS (Cross-Site Scripting) dans Product Video Gallery for Woocommerce (WordPress plugin) (CVE-2026-10104)	Medium	il y a 3 mois
CVE-2026-13704	XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) (CVE-2026-13704)	Medium	il y a 3 mois
CVE-2026-10089	XSS (Cross-Site Scripting) dans Insert Pages (WordPress plugin) (CVE-2026-10089)	Medium	il y a 3 mois
CVE-2026-55790	XSS (Cross-Site Scripting) dans craftcms/cms (CVE-2026-55790)		il y a 3 mois
CVE-2026-55793	XSS (Cross-Site Scripting) dans craftcms/cms (CVE-2026-55793)		il y a 3 mois
CVE-2026-54263	XSS (Cross-Site Scripting) dans wagtail (CVE-2026-54263)	High	il y a 3 mois
CVE-2026-14358	XSS (Cross-Site Scripting) dans Mediawiki - Charts Extension (CVE-2026-14358)	Medium	il y a 3 mois
CVE-2026-58263	XSS (Cross-Site Scripting) dans jodit (CVE-2026-58263)	High	il y a 3 mois
CVE-2026-54720	XSS (Cross-Site Scripting) dans silverstripe/framework (CVE-2026-54720)	Medium	il y a 3 mois
CVE-2026-57737	XSS (Cross-Site Scripting) dans Shortcodes and extra features for Phlox theme (CVE-2026-57737)	Medium	il y a 3 mois
CVE-2026-57722	XSS (Cross-Site Scripting) dans Enable Media Replace (CVE-2026-57722)	Medium	il y a 3 mois
CVE-2026-34098	Guardian language-system fails to sanitize the id GET parameter before inserting it into HTML...	Medium	il y a 3 mois
CVE-2026-34097	Guardian language-system fails to sanitize the id GET parameter before inserting it into multiple...	Medium	il y a 3 mois
CVE-2026-34096	Guardian language-system fails to sanitize the name GET parameter before outputting it into an...	Medium	il y a 3 mois
CVE-2026-58028	XSS (Cross-Site Scripting) dans MediaWiki (CVE-2026-58028)	Medium	il y a 3 mois
CVE-2026-58030	XSS (Cross-Site Scripting) dans SyntaxHighlight_GeSHi (CVE-2026-58030)	Medium	il y a 3 mois
CVE-2026-58032	XSS (Cross-Site Scripting) dans MediaWiki (CVE-2026-58032)	Medium	il y a 3 mois
CVE-2026-58038	XSS (Cross-Site Scripting) dans timeline (CVE-2026-58038)	Medium	il y a 3 mois
CVE-2026-58037	XSS (Cross-Site Scripting) dans MediaWiki (CVE-2026-58037)	Medium	il y a 3 mois
CVE-2026-49864	XSS (Cross-Site Scripting) dans wetty (CVE-2026-49864)		il y a 3 mois
CVE-2026-6283	XSS (Cross-Site Scripting) dans DivvyDrive (CVE-2026-6283)	Medium	il y a 3 mois

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus