Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,206

Moyenne 6.1 XSS (Cross-Site Scripting) dans Limesurvey v.6.15.20+251021 XSS dans Limesurvey v.6.15.20+251021 (CVE-2025-70797). Risque d'opérations non autorisées ou de divulgation. CVE-2025-70797 Apr 10, 03:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Kiamo XSS dans Kiamo (CVE-2025-70365). Risque d'opérations non autorisées ou de divulgation. CVE-2025-70365 Apr 10, 01:16
Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Online Shoe Store XSS dans code-projects Online Shoe Store (CVE-2026-5835). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5835 Apr 9, 13:17
Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Online Shoe Store XSS dans code-projects Online Shoe Store (CVE-2026-5836). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5836 Apr 9, 13:17
Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Online Shoe Store XSS dans code-projects Online Shoe Store (CVE-2026-5834). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5834 Apr 9, 13:17
Moyenne 6.4 XSS (Cross-Site Scripting) dans OSM – OpenStreetMap (WordPress plugin) XSS dans OSM – OpenStreetMap (WordPress plugin) (CVE-2026-4429). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4429 Apr 9, 13:17
Moyenne 6.4 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) XSS dans Download Manager (WordPress plugin) (CVE-2026-5357). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5357 Apr 9, 13:17
Moyenne 4.4 XSS (Cross-Site Scripting) dans Experto Dashboard for WooCommerce (WordPress plugin) XSS dans Experto Dashboard for WooCommerce (WordPress plugin) (CVE-2026-3574). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3574 Apr 9, 13:17
Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple XSS dans code-projects Simple (CVE-2026-5826). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5826 Apr 9, 10:16
Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Laundry System XSS dans code-projects Simple Laundry System (CVE-2026-5825). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5825 Apr 9, 10:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Gitlab XSS dans Gitlab (CVE-2026-4332). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4332 Apr 9, 08:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Sonatype Nexus Repository Manager XSS dans Sonatype Nexus Repository Manager (CVE-2026-3438). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3438 Apr 9, 08:16
Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Sales and Inventory System XSS dans SourceCodester Sales and Inventory System (CVE-2026-5810). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5810 Apr 9, 07:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Post Blocks & Tools (WordPress plugin) XSS dans Post Blocks & Tools (WordPress plugin) (CVE-2026-5711). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5711 Apr 9, 07:16
Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Easy Blog Site XSS dans code-projects Easy Blog Site (CVE-2026-5806). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5806 Apr 9, 07:16
Moyenne 4.3 XSS (Cross-Site Scripting) dans openstatusHQ openstatus XSS dans openstatusHQ openstatus (CVE-2026-5808). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5808 Apr 9, 07:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans Hayabusa XSS dans Hayabusa (CVE-2026-40028). Risque d'opérations non autorisées ou de divulgation. CVE-2026-40028 Apr 9, 07:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Extensions for Leaflet Map (WordPress plugin) XSS dans Extensions for Leaflet Map (WordPress plugin) (CVE-2026-5451). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5451 Apr 9, 06:17
Moyenne 6.1 XSS (Cross-Site Scripting) dans AIL Framework XSS dans AIL Framework (CVE-2026-39416). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 6.8 ou plus. CVE-2026-39416 Apr 9, 06:16
Élevée 7.3 XSS (Cross-Site Scripting) dans immich XSS dans immich (CVE-2026-35455). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 2.7.0 ou plus. CVE-2026-35455 Apr 9, 04:25
Élevée 8.7 XSS (Cross-Site Scripting) dans Mcgill XSS dans Mcgill (CVE-2026-35169). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 27.0.3 ou plus. CVE-2026-35169 Apr 9, 04:25
Moyenne 6.5 XSS (Cross-Site Scripting) dans Mcgill XSS dans Mcgill (CVE-2026-35403). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 27.0.3 ou plus. CVE-2026-35403 Apr 9, 04:25
Moyenne 5.5 XSS (Cross-Site Scripting) dans CI4MS XSS dans CI4MS (CVE-2026-39392). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 0.31.4.0 ou plus. CVE-2026-39392 Apr 9, 00:16
Moyenne 4.8 XSS (Cross-Site Scripting) dans CI4MS XSS dans CI4MS (CVE-2026-39391). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 0.31.4.0 ou plus. CVE-2026-39391 Apr 9, 00:16
Moyenne 5.5 XSS (Cross-Site Scripting) dans CI4MS XSS dans CI4MS (CVE-2026-39390). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 0.31.4.0 ou plus. CVE-2026-39390 Apr 9, 00:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Page Builder: Pagelayer (WordPress plugin) XSS dans Page Builder: Pagelayer (WordPress plugin) (CVE-2026-2509). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2509 Apr 8, 23:16
Élevée 7.6 XSS (Cross-Site Scripting) dans Coolercontrol XSS dans Coolercontrol (CVE-2026-5301). Les données peuvent être altérées par des attaquants. CVE-2026-5301 Apr 8, 22:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2026-2481). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2481 Apr 8, 21:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Visitor Statistics (WordPress plugin) XSS dans WP Visitor Statistics (WordPress plugin) (CVE-2026-4303). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4303 Apr 8, 19:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans pdfl.io (WordPress plugin) XSS dans pdfl.io (WordPress plugin) (CVE-2026-4073). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4073 Apr 8, 19:16