Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,695

Image ID Titre
CVE-2026-108159 XSS (Cross-Site Scripting) dans AstronRPA (CVE-2026-108159)
CVE-2026-42695 XSS (Cross-Site Scripting) dans WordPress FV Flowplayer Video Player (CVE-2026-42695)
CVE-2016-20098 XSS (Cross-Site Scripting) dans Moderator Toolbox (CVE-2016-20098)
CVE-2026-104083 SmarterMail before build 9777 contains a stored mutation cross-site scripting vulnerability that...
CVE-2026-94066 XSS (Cross-Site Scripting) dans Pond (CVE-2026-94066)
CVE-2026-94063 XSS (Cross-Site Scripting) dans Education Center (CVE-2026-94063)
CVE-2026-92085 XSS (Cross-Site Scripting) dans Talassoft Industrial Management Software (CVE-2026-92085)
CVE-2026-79363 XSS (Cross-Site Scripting) dans Cloudron (CVE-2026-79363)
CVE-2026-94061 XSS (Cross-Site Scripting) dans Whistle - Sports Club (CVE-2026-94061)
CVE-2026-94059 XSS (Cross-Site Scripting) dans Ogency (CVE-2026-94059)
CVE-2026-94060 XSS (Cross-Site Scripting) dans Voldor (CVE-2026-94060)
CVE-2026-94058 XSS (Cross-Site Scripting) dans Treck (CVE-2026-94058)
CVE-2026-62029 XSS (Cross-Site Scripting) dans WPFunnels (CVE-2026-62029)
CVE-2026-105318 XSS (Cross-Site Scripting) dans AcyMailing SMTP Newsletter (CVE-2026-105318)
CVE-2026-105870 XSS (Cross-Site Scripting) dans WP Associate Post R2 (CVE-2026-105870)
CVE-2026-62039 XSS (Cross-Site Scripting) dans Html5 Audio Player (CVE-2026-62039)
CVE-2026-96553 XSS (Cross-Site Scripting) dans FiboSearch (CVE-2026-96553)
CVE-2026-96607 XSS (Cross-Site Scripting) dans NEX-Forms (CVE-2026-96607)
CVE-2026-96761 XSS (Cross-Site Scripting) dans Welcart e-Commerce (CVE-2026-96761)
CVE-2026-96332 XSS (Cross-Site Scripting) dans Simple Payment (CVE-2026-96332)
CVE-2026-95608 XSS (Cross-Site Scripting) dans HUSKY (CVE-2026-95608)
CVE-2026-95609 XSS (Cross-Site Scripting) dans Media LIbrary Assistant (CVE-2026-95609)
CVE-2026-95596 XSS (Cross-Site Scripting) dans ShopBuilder – Elementor WooCommerce Builder Addons (CVE-2026-95596)
CVE-2026-95591 XSS (Cross-Site Scripting) dans VikBooking Hotel Booking Engine & PMS (CVE-2026-95591)
CVE-2026-95598 XSS (Cross-Site Scripting) dans Place search-in-place (CVE-2026-95598)
CVE-2026-94667 XSS (Cross-Site Scripting) dans JetReviews (CVE-2026-94667)
CVE-2026-94668 XSS (Cross-Site Scripting) dans Salon booking system (CVE-2026-94668)
CVE-2026-94641 XSS (Cross-Site Scripting) dans UsersWP (CVE-2026-94641)
CVE-2026-94665 XSS (Cross-Site Scripting) dans Classified Listing (CVE-2026-94665)
CVE-2026-94661 XSS (Cross-Site Scripting) dans JetBlog (CVE-2026-94661)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus