slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,206
- Non évaluée Vulnérabilité dans github.com/siyuan-note/siyuan/kernel CVE-2026-44670
- Élevée 7.5 Vulnérabilité dans locize CVE-2026-41886
- Moyenne 6.1 XSS (Cross-Site Scripting) dans absinthe_plug XSS dans absinthe_plug (CVE-2026-42794). Risque d'opérations non autorisées ou de divulgation. CVE-2026-42794
- Moyenne 6.4 XSS (Cross-Site Scripting) dans marko XSS dans marko (CVE-2026-41591). Risque d'opérations non autorisées ou de divulgation. Exploitable via _escape_script. Atténuation : mise à jour vers 5.38.36 ou plus. CVE-2026-41591
- Élevée 8.6 Vulnérabilité dans i18next-http-middleware CVE-2026-41683
- Élevée 8.7 XSS (Cross-Site Scripting) dans Laravel Brave CMS XSS dans Laravel Brave CMS (CVE-2026-41524). Des informations confidentielles peuvent être exposées. CVE-2026-41524
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Th30D4Y XSS dans Th30D4Y (CVE-2026-41575). Risque d'opérations non autorisées ou de divulgation. CVE-2026-41575
- Élevée 7.1 XSS (Cross-Site Scripting) dans Brave CMS XSS dans Brave CMS (CVE-2026-41576). Des informations confidentielles peuvent être exposées. CVE-2026-41576
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Sky Addons (WordPress plugin) XSS dans Sky Addons (WordPress plugin) (CVE-2026-7475). Risque d'opérations non autorisées ou de divulgation. Exploitable via sky_script_content. CVE-2026-7475
- Moyenne 6.4 XSS (Cross-Site Scripting) dans E2Pdf – Export Pdf Tool for (WordPress plugin) XSS dans E2Pdf – Export Pdf Tool for (WordPress plugin) (CVE-2026-7650). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7650
- Moyenne 6.4 XSS (Cross-Site Scripting) dans NMR Strava activities (WordPress plugin) XSS dans NMR Strava activities (WordPress plugin) (CVE-2026-5341). Risque d'opérations non autorisées ou de divulgation. Exploitable via strava_nmr_connect. CVE-2026-5341
- Élevée 7.2 XSS (Cross-Site Scripting) dans Auto Affiliate Links (WordPress plugin) XSS dans Auto Affiliate Links (WordPress plugin) (CVE-2026-7330). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7330
- Moyenne 5.4 XSS (Cross-Site Scripting) dans SOPlanning XSS dans SOPlanning (CVE-2024-33724). Risque d'opérations non autorisées ou de divulgation. CVE-2024-33724
- Moyenne 6.1 XSS (Cross-Site Scripting) dans org.opencms:opencms-core XSS dans org.opencms:opencms-core (CVE-2023-42343). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 16.0 ou plus. CVE-2023-42343
- Moyenne 6.1 XSS (Cross-Site Scripting) dans org.opencms:opencms-core XSS dans org.opencms:opencms-core (CVE-2023-42345). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 16.0 ou plus. CVE-2023-42345
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Thruk Monitoring XSS dans Thruk Monitoring (CVE-2022-23961). Risque d'opérations non autorisées ou de divulgation. CVE-2022-23961
- Faible 2.4 XSS (Cross-Site Scripting) dans SourceCodester Pharmacy Sales and Inventory System XSS dans SourceCodester Pharmacy Sales and Inventory System (CVE-2026-8136). Risque d'opérations non autorisées ou de divulgation. CVE-2026-8136
- Moyenne 5.1 XSS (Cross-Site Scripting) dans wlc XSS dans wlc (CVE-2026-42150). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.0.0 ou plus. CVE-2026-42150
- Moyenne 4.3 XSS (Cross-Site Scripting) dans SourceCodester Pizzafy Ecommerce System XSS dans SourceCodester Pizzafy Ecommerce System (CVE-2026-8117). Risque d'opérations non autorisées ou de divulgation. CVE-2026-8117
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Github XSS dans Github (CVE-2026-8106). Risque d'opérations non autorisées ou de divulgation. CVE-2026-8106
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Vvveb XSS dans Vvveb (CVE-2026-41929). Risque d'opérations non autorisées ou de divulgation. CVE-2026-41929
- Élevée 8.8 XSS (Cross-Site Scripting) dans Azure Machine Learning XSS dans Azure Machine Learning (CVE-2026-32207). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-32207
- Élevée 7.2 XSS (Cross-Site Scripting) dans postorius XSS dans postorius (CVE-2026-44742). Risque d'opérations non autorisées ou de divulgation. CVE-2026-44742
- Moyenne 4.7 XSS (Cross-Site Scripting) dans i18nextify XSS dans i18nextify (CVE-2026-41692). Risque d'opérations non autorisées ou de divulgation. Exploitable via i18nextify. Atténuation : mise à jour vers 4.0.8 ou plus. CVE-2026-41692
- Moyenne 6.1 XSS (Cross-Site Scripting) dans golang XSS dans golang (CVE-2026-39823). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.25.10, 1.26.3 ou plus. CVE-2026-39823
- Moyenne 5.4 A Cross-Site Scripting (XSS) vulnerability was found in PHPGurukal Hospital Management System v4.0 in the… Faille signalée : XSS (CVE-2026-36388). Risque d'opérations non autorisées ou de divulgation. CVE-2026-36388
- Moyenne 6.1 XSS (Cross-Site Scripting) dans sidekiq-cron XSS dans sidekiq-cron (CVE-2025-67202). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.4.0 ou plus. CVE-2025-67202
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Misp XSS dans Misp (CVE-2026-8080). Risque d'opérations non autorisées ou de divulgation. CVE-2026-8080
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WEN Logo Slider XSS dans WEN Logo Slider (CVE-2025-62127). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62127
- Faible 3.1 XSS (Cross-Site Scripting) dans java XSS dans java (CVE-2026-21947). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.8.0, 8.0.481 ou plus. CVE-2026-21947