slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,206
- Faible 2.4 XSS (Cross-Site Scripting) dans Devs Palace ERP Online XSS dans Devs Palace ERP Online (CVE-2026-8255). Risque d'opérations non autorisées ou de divulgation. CVE-2026-8255
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50963). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50963
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50964). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50964
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50965). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50965
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50966). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50966
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50967). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50967
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50968). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50968
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50969). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50969
- Moyenne 5.4 XSS (Cross-Site Scripting) dans WordPress Plugin AAWP XSS dans WordPress Plugin AAWP (CVE-2022-50970). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50970
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Drupal avatar_uploader XSS dans Drupal avatar_uploader (CVE-2022-50957). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50957
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress Plugin Jetpack XSS dans WordPress Plugin Jetpack (CVE-2022-50958). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50958
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress Contact Form Builder XSS dans WordPress Contact Form Builder (CVE-2022-50959). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50959
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress International Sms For Contact Form 7 Integration XSS dans WordPress International Sms For Contact Form 7 Integration (CVE-2022-50960). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50960
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress Plugin IP2Location Country Blocker XSS dans WordPress Plugin IP2Location Country Blocker (CVE-2022-50961). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50961
- Moyenne 6.1 XSS (Cross-Site Scripting) dans uBidAuction XSS dans uBidAuction (CVE-2022-50962). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50962
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress 3dady real-time web stats plugin XSS dans WordPress 3dady real-time web stats plugin (CVE-2022-50945). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50945
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress Plugin Netroics Blog Posts Grid XSS dans WordPress Plugin Netroics Blog Posts Grid (CVE-2022-50946). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50946
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress Plugin Testimonial Slider XSS dans WordPress Plugin Testimonial Slider (CVE-2022-50947). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50947
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Motopress Hotel Booking Lite XSS dans Motopress Hotel Booking Lite (CVE-2022-50948). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50948
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress Plugin Videos sync PDF XSS dans WordPress Plugin Videos sync PDF (CVE-2022-50949). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50949
- Moyenne 6.4 Projectsend r1295 contains a stored cross-site scripting vulnerability that allows authenticated... Faille signalée : XSS (CVE-2021-47947). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47947
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Advanced Guestbook XSS dans Advanced Guestbook (CVE-2021-47950). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47950
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress Picture Gallery XSS dans WordPress Picture Gallery (CVE-2021-47951). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47951
- Moyenne 6.1 XSS (Cross-Site Scripting) dans moodle XSS dans moodle (CVE-2022-50943). Risque d'opérations non autorisées ou de divulgation. CVE-2022-50943
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Filterable Portfolio Gallery XSS dans Filterable Portfolio Gallery (CVE-2021-47929). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47929
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Exponent CMS XSS dans Exponent CMS (CVE-2021-47931). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47931
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Slider by Soliloquy XSS dans Slider by Soliloquy (CVE-2021-47922). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47922
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Ultimate Product Catalog XSS dans Ultimate Product Catalog (CVE-2021-47924). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47924
- Moyenne 6.4 XSS (Cross-Site Scripting) dans CMDBuild XSS dans CMDBuild (CVE-2021-47925). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47925
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Contact Form to Email XSS dans Contact Form to Email (CVE-2021-47926). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47926