Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,129

Image ID Titre
CVE-2026-48822 XSS (Cross-Site Scripting) dans Shaarli (CVE-2026-48822)
CVE-2026-48823 XSS (Cross-Site Scripting) dans Shaarli (CVE-2026-48823)
CVE-2026-55409 XSS (Cross-Site Scripting) dans filament/forms (CVE-2026-55409)
CVE-2026-10850 XSS (Cross-Site Scripting) dans Plane CE (CVE-2026-10850)
CVE-2025-69140 Unauthenticated Cross Site Scripting (XSS) in SweetDate Core < 1.1.5 versions.
CVE-2025-68524 Unauthenticated Cross Site Scripting (XSS) in Avante < 3.0.5 versions.
CVE-2026-40720 Unauthenticated Cross Site Scripting (XSS) in Royal Elementor Addons Pro < 1.7.1041 versions.
CVE-2026-8494 XSS (Cross-Site Scripting) dans Permalink Manager Lite (WordPress plugin) (CVE-2026-8494)
CVE-2026-9570 XSS (Cross-Site Scripting) dans Taskbuilder (WordPress plugin) (CVE-2026-9570)
CVE-2026-8607 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8607)
CVE-2026-54189 XSS (Cross-Site Scripting) dans JetEngine (CVE-2026-54189)
CVE-2026-54192 Unauthenticated Cross Site Scripting (XSS) in Popup box <= 6.2.9 versions.
CVE-2026-54195 XSS (Cross-Site Scripting) dans JetFormBuilder (CVE-2026-54195)
CVE-2026-54188 XSS (Cross-Site Scripting) dans JetEngine (CVE-2026-54188)
CVE-2026-8089 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-8089)
CVE-2026-49074 XSS (Cross-Site Scripting) dans JetEngine (CVE-2026-49074)
CVE-2026-48869 XSS (Cross-Site Scripting) dans Enfold (CVE-2026-48869)
CVE-2026-49778 XSS (Cross-Site Scripting) dans WPFunnels Pro (CVE-2026-49778)
CVE-2026-41557 Unauthenticated Cross Site Scripting (XSS) in Kapee < 1.7.1 versions.
CVE-2026-40765 Unauthenticated Cross Site Scripting (XSS) in collectchat <= 2.4.9 versions.
CVE-2026-42385 XSS (Cross-Site Scripting) dans Profile Builder Pro (CVE-2026-42385)
CVE-2026-39548 XSS (Cross-Site Scripting) dans MagOne (CVE-2026-39548)
CVE-2026-39597 Unauthenticated Cross Site Scripting (XSS) in WPZOOM Addons for Elementor <= 1.3.4 versions.
CVE-2026-27870 XSS (Cross-Site Scripting) dans Regesta Smart HD-PLC - TLDPH16D2 (CVE-2026-27870)
CVE-2026-22328 XSS (Cross-Site Scripting) dans Auto Repair (CVE-2026-22328)
CVE-2026-22339 XSS (Cross-Site Scripting) dans WPJobster (CVE-2026-22339)
CVE-2026-22329 XSS (Cross-Site Scripting) dans Skillate (CVE-2026-22329)
CVE-2026-12459 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-12459)
CVE-2026-12463 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-12463)
CVE-2026-11975 XSS (Cross-Site Scripting) dans NewsItemApiController In SimplCommerce (CVE-2026-11975)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus