slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,206
- Moyenne 4.3 XSS (Cross-Site Scripting) dans SourceCodester Pharmacy Sales and Inventory System XSS dans SourceCodester Pharmacy Sales and Inventory System (CVE-2026-7200). Risque d'opérations non autorisées ou de divulgation. CVE-2026-7200
- Moyenne 5.4 XSS (Cross-Site Scripting) dans pimcore XSS dans pimcore (CVE-2026-5362). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5362
- Moyenne 6.1 A reflected cross-site scripting (XSS) vulnerability exists in diskover-community Faille signalée : XSS (CVE-2026-38935). Risque d'opérations non autorisées ou de divulgation. CVE-2026-38935
- Moyenne 6.1 A reflected cross-site scripting (XSS) vulnerability exists in diskover-community Faille signalée : XSS (CVE-2026-38936). Risque d'opérations non autorisées ou de divulgation. CVE-2026-38936
- Faible 2.4 XSS (Cross-Site Scripting) dans BIVOCOM TR321 XSS dans BIVOCOM TR321 (CVE-2026-6999). Risque d'opérations non autorisées ou de divulgation. CVE-2026-6999
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cyberpanel XSS dans Cyberpanel (CVE-2026-41472). Risque d'opérations non autorisées ou de divulgation. Exploitable via POST /api/ai-scanner/callback. CVE-2026-41472
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Royal Elementor Addons (WordPress plugin) XSS dans Royal Elementor Addons (WordPress plugin) (CVE-2026-5428). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5428
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Rescue Shortcodes XSS dans Rescue Shortcodes (CVE-2025-62110). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62110
- Moyenne 5.4 Successful exploitation of the stored cross-site scripting (XSS) vulnerability could allow an... Faille signalée : XSS (CVE-2026-3007). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3007
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Frappe XSS dans Frappe (CVE-2026-3837). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3837
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Frappe XSS dans Frappe (CVE-2026-3673). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3673
- Moyenne 6.1 XSS (Cross-Site Scripting) dans ICEWARP XSS dans ICEWARP (CVE-2018-25269). Risque d'opérations non autorisées ou de divulgation. CVE-2018-25269
- Moyenne 6.1 XSS (Cross-Site Scripting) dans DeepL Chrome browser extension XSS dans DeepL Chrome browser extension (CVE-2026-40451). Risque d'opérations non autorisées ou de divulgation. CVE-2026-40451
- Non évaluée Bludit CMS prior to commit 6732dde contains a reflected cross-site scripting vulnerability in the search plugin that… Faille signalée : XSS (CVE-2026-41456). Risque d'opérations non autorisées ou de divulgation. CVE-2026-41456
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Sale XSS dans Sale (CVE-2025-41011). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41011
- Non évaluée Cross-Site Scripting (XSS) vulnerability reflected in Semantic MediaWiki. This vulnerability allows an attacker to… Faille signalée : XSS (CVE-2025-10354). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10354
- Non évaluée XSS (Cross-Site Scripting) dans Navigate Content Management System XSS dans Navigate Content Management System (CVE-2026-3317). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3317
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Vvveb XSS dans Vvveb (CVE-2026-34429). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34429
- Faible 3.5 XSS (Cross-Site Scripting) dans Email Encoder (WordPress plugin) XSS dans Email Encoder (WordPress plugin) (CVE-2024-7083). Risque d'opérations non autorisées ou de divulgation. CVE-2024-7083
- Exploitée Élevée XSS (Cross-Site Scripting) dans Synacor zimbra-collaboration-suite-zcs XSS dans Synacor zimbra-collaboration-suite-zcs (CVE-2025-48700). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2025-48700
- Faible 3.1 Vulnérabilité dans Stirling-PDF CVE-2026-33436
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Wso2 Api Manager XSS dans Wso2 Api Manager (CVE-2025-6024). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6024
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13364). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13364
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Shortcodes Plugin — Shortcodes Ultimate (WordPress plugin) XSS dans WP Shortcodes Plugin — Shortcodes Ultimate (WordPress plugin) (CVE-2026-3885). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3885
- Moyenne 4.3 XSS (Cross-Site Scripting) dans hono XSS dans hono (CVE-2026-56761). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 4.12.14 ou plus. CVE-2026-56761
- Moyenne 6.5 XSS (Cross-Site Scripting) dans YouTube Showcase XSS dans YouTube Showcase (CVE-2025-15636). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15636
- Élevée 8.9 A Stored Cross-Site Scripting vulnerability was discovered in the Assets and Nodes functionality... Faille signalée : XSS (CVE-2025-40899). Les données peuvent être altérées par des attaquants. CVE-2025-40899
- Moyenne 5.4 XSS (Cross-Site Scripting) dans GROWI XSS dans GROWI (CVE-2026-26291). Risque d'opérations non autorisées ou de divulgation. CVE-2026-26291
- Moyenne 4.8 XSS (Cross-Site Scripting) dans october/rain XSS dans october/rain (CVE-2026-25133). Risque d'opérations non autorisées ou de divulgation. Exploitable via media.library.create. Atténuation : mise à jour vers 3.7.14 ou plus. CVE-2026-25133
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Docmost XSS dans Docmost (CVE-2026-34212). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34212