Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,692

Image ID Titre
CVE-2026-93951 XSS (Cross-Site Scripting) dans Zeinet (CVE-2026-93951)
CVE-2026-101921 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-101921)
CVE-2026-103478 XSS (Cross-Site Scripting) dans Premium Packages – Sell Digital Products Securely (WordPress plugin) (CVE-2026-103478)
CVE-2026-102774 XSS (Cross-Site Scripting) dans SureDash – Community, Courses & Member Dashboard (WordPress plugin) (CVE-2026-102774)
CVE-2026-100178 XSS (Cross-Site Scripting) dans WPAdverts – Classifieds Plugin (WordPress plugin) (CVE-2026-100178)
CVE-2026-101920 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-101920)
CVE-2026-100147 XSS (Cross-Site Scripting) dans FunnelKit – Funnel Builder for WooCommerce Checkout (WordPress plugin) (CVE-2026-100147)
CVE-2026-96558 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96558)
CVE-2026-95684 XSS (Cross-Site Scripting) dans VikBooking Hotel Booking Engine & PMS (WordPress plugin) (CVE-2026-95684)
CVE-2026-96574 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96574)
CVE-2026-96840 XSS (Cross-Site Scripting) dans Post Grid Gutenberg Blocks – PostX (WordPress plugin) (CVE-2026-96840)
CVE-2026-96572 XSS (Cross-Site Scripting) dans WP Meteor Website Speed Optimization Addon (WordPress plugin) (CVE-2026-96572)
CVE-2026-89100 XSS (Cross-Site Scripting) dans Payment Plugins for Stripe WooCommerce (WordPress plugin) (CVE-2026-89100)
CVE-2026-6243 XSS (Cross-Site Scripting) dans Frontend Admin by DynamiApps (WordPress plugin) (CVE-2026-6243)
CVE-2026-5725 XSS (Cross-Site Scripting) dans Favicon Rotator (WordPress plugin) (CVE-2026-5725)
CVE-2026-107742 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-107742)
CVE-2026-103897 XSS (Cross-Site Scripting) dans Responsive Lightbox & Gallery (WordPress plugin) (CVE-2026-103897)
CVE-2026-103427 XSS (Cross-Site Scripting) dans Simple Membership (WordPress plugin) (CVE-2026-103427)
CVE-2026-102402 XSS (Cross-Site Scripting) dans Team – Team Members Showcase Plugin (WordPress plugin) (CVE-2026-102402)
CVE-2026-100196 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-100196)
CVE-2026-100161 XSS (Cross-Site Scripting) dans Photo Reviews for WooCommerce (WordPress plugin) (CVE-2026-100161)
CVE-2026-96667 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96667)
CVE-2026-94421 XSS (Cross-Site Scripting) dans Church Admin (WordPress plugin) (CVE-2026-94421)
CVE-2026-96682 XSS (Cross-Site Scripting) dans Presto Player (WordPress plugin) (CVE-2026-96682)
CVE-2026-97643 XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) (CVE-2026-97643)
CVE-2026-93775 XSS (Cross-Site Scripting) dans Podlove Podcast Publisher (WordPress plugin) (CVE-2026-93775)
CVE-2026-91862 XSS (Cross-Site Scripting) dans Getwid – Gutenberg Blocks (WordPress plugin) (CVE-2026-91862)
CVE-2026-87780 XSS (Cross-Site Scripting) dans LTL Freight Quotes (WordPress plugin) (CVE-2026-87780)
CVE-2026-78068 XSS (Cross-Site Scripting) dans Table Field Add-on for ACF and SCF (WordPress plugin) (CVE-2026-78068)
CVE-2026-16776 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16776)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus