Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,206

Moyenne 6.4 XSS (Cross-Site Scripting) dans Robo Gallery (WordPress plugin) XSS dans Robo Gallery (WordPress plugin) (CVE-2026-4300). Risque d'opérations non autorisées ou de divulgation. Exploitable via rbs_gallery_LoadingWord. CVE-2026-4300 Apr 8, 19:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans PrivateContent Free (WordPress plugin) XSS dans PrivateContent Free (WordPress plugin) (CVE-2026-4025). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4025 Apr 8, 19:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans UiCore Elements XSS dans UiCore Elements (CVE-2026-39708). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39708 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Elfsight WhatsApp Chat CC XSS dans Elfsight WhatsApp Chat CC (CVE-2026-39696). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39696 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Animation Addons for Elementor XSS dans Animation Addons for Elementor (CVE-2026-39702). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39702 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans WPBITS Addons For Elementor Page Builder XSS dans WPBITS Addons For Elementor Page Builder (CVE-2026-39703). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39703 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans tagDiv Composer XSS dans tagDiv Composer (CVE-2026-39692). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39692 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans FSM Custom Featured Image Caption XSS dans FSM Custom Featured Image Caption (CVE-2026-39693). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39693 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans Garden Gnome Package XSS dans Garden Gnome Package (CVE-2026-39683). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39683 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans Korea SNS XSS dans Korea SNS (CVE-2026-39667). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39667 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans MK Google Directions XSS dans MK Google Directions (CVE-2026-39674). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39674 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans SEO Friendly Images XSS dans SEO Friendly Images (CVE-2026-39665). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39665 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Hello Bar Popup Builder XSS dans Hello Bar Popup Builder (CVE-2026-39666). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39666 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans WP Simple HTML Sitemap XSS dans WP Simple HTML Sitemap (CVE-2026-39654). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39654 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Leaflet Map XSS dans Leaflet Map (CVE-2026-39646). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39646 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Livemesh Addons for Elementor XSS dans Livemesh Addons for Elementor (CVE-2026-39636). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39636 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans Qubely XSS dans Qubely (CVE-2026-39638). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39638 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans Download Manager XSS dans Download Manager (CVE-2026-39615). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39615 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans MyBookTable Bookstore XSS dans MyBookTable Bookstore (CVE-2026-39604). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39604 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Custom Query Blocks XSS dans Custom Query Blocks (CVE-2026-39575). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39575 Apr 8, 18:16
Moyenne 5.9 XSS (Cross-Site Scripting) dans Hydra Booking XSS dans Hydra Booking (CVE-2026-39541). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39541 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Blog Filter XSS dans Blog Filter (CVE-2026-39517). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39517 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans themesflat-addons-for-elementor XSS dans themesflat-addons-for-elementor (CVE-2026-39500). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39500 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Advanced Coupons for WooCommerce Coupons XSS dans Advanced Coupons for WooCommerce Coupons (CVE-2026-39508). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39508 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans Post Expirator XSS dans Post Expirator (CVE-2026-39482). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39482 Apr 8, 18:16
Moyenne 6.5 XSS (Cross-Site Scripting) dans One Expansion Unit vk-all-in-one-expansion-unit XSS dans One Expansion Unit vk-all-in-one-expansion-unit (CVE-2026-39483). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39483 Apr 8, 18:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Magic Conversation For Gravity Forms (WordPress plugin) XSS dans Magic Conversation For Gravity Forms (WordPress plugin) (CVE-2026-1396). Risque d'opérations non autorisées ou de divulgation. CVE-2026-1396 Apr 8, 18:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Element Pack Addons for Elementor (WordPress plugin) XSS dans Element Pack Addons for Elementor (WordPress plugin) (CVE-2026-4655). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4655 Apr 8, 17:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Wavr (WordPress plugin) XSS dans Wavr (WordPress plugin) (CVE-2026-5506). Risque d'opérations non autorisées ou de divulgation. Exploitable via wave. CVE-2026-5506 Apr 8, 16:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans WowPress (WordPress plugin) XSS dans WowPress (WordPress plugin) (CVE-2026-5508). Risque d'opérations non autorisées ou de divulgation. Exploitable via wowpress. CVE-2026-5508 Apr 8, 16:16