Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-57330 XSS (Cross-Site Scripting) dans MasterStudy LMS (CVE-2026-57330)
CVE-2026-57338 XSS (Cross-Site Scripting) dans ARForms (CVE-2026-57338)
CVE-2026-13567 XSS (Cross-Site Scripting) dans code-projects Online Music Site (CVE-2026-13567)
CVE-2026-13570 XSS (Cross-Site Scripting) dans SourceCodester Inventory Management System (CVE-2026-13570)
CVE-2026-13558 XSS (Cross-Site Scripting) dans CodeAstro Complaint Management System (CVE-2026-13558)
CVE-2026-13557 XSS (Cross-Site Scripting) dans itsourcecode Online Hotel Management System (CVE-2026-13557)
CVE-2026-13554 XSS (Cross-Site Scripting) dans itsourcecode Online Hotel Management System (CVE-2026-13554)
CVE-2026-13556 XSS (Cross-Site Scripting) dans itsourcecode Online Hotel Management System (CVE-2026-13556)
CVE-2026-13536 XSS (Cross-Site Scripting) dans GotoHTTP (CVE-2026-13536)
CVE-2026-13504 XSS (Cross-Site Scripting) dans code-projects Project Management System (CVE-2026-13504)
CVE-2026-13499 XSS (Cross-Site Scripting) dans yashpokharna2555 restaurent-management-system (CVE-2026-13499)
CVE-2026-11597 XSS (Cross-Site Scripting) dans Surbma | Infusionsoft Shortcode (WordPress plugin) (CVE-2026-11597)
CVE-2026-11783 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-11783)
CVE-2026-12399 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12399)
CVE-2026-13295 XSS (Cross-Site Scripting) dans Page Builder by SiteOrigin (WordPress plugin) (CVE-2026-13295)
CVE-2026-13245 XSS (Cross-Site Scripting) dans MaxButtons – Create buttons (WordPress plugin) (CVE-2026-13245)
CVE-2026-11356 XSS (Cross-Site Scripting) dans Ivory Search – WordPress Search Plugin (WordPress plugin) (CVE-2026-11356)
CVE-2026-13335 XSS (Cross-Site Scripting) dans CodePeople Post Map for Google Maps (WordPress plugin) (CVE-2026-13335)
CVE-2026-50766 XSS (Cross-Site Scripting) dans Koha Library Management System (CVE-2026-50766)
CVE-2026-50767 XSS (Cross-Site Scripting) dans Koha Library Management System (CVE-2026-50767)
CVE-2026-50765 XSS (Cross-Site Scripting) dans Koha Library Management System (CVE-2026-50765)
CVE-2026-52781 XSS (Cross-Site Scripting) dans OpenProject (CVE-2026-52781)
CVE-2026-44696 XSS (Cross-Site Scripting) dans OpenProject (CVE-2026-44696)
CVE-2026-57638 XSS (Cross-Site Scripting) dans Fluent Booking (CVE-2026-57638)
CVE-2026-57656 XSS (Cross-Site Scripting) dans Hester Core (CVE-2026-57656)
CVE-2026-57650 XSS (Cross-Site Scripting) dans Magazine Blocks (CVE-2026-57650)
CVE-2026-57651 XSS (Cross-Site Scripting) dans Ghost Kit (CVE-2026-57651)
CVE-2026-57312 XSS (Cross-Site Scripting) dans Everest Forms (CVE-2026-57312)
CVE-2026-56072 XSS (Cross-Site Scripting) dans WoodMart (CVE-2026-56072)
CVE-2026-57314 XSS (Cross-Site Scripting) dans SureCart (CVE-2026-57314)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus