slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,206
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Inquiry Form to Posts or Pages (WordPress plugin) XSS dans Inquiry Form to Posts or Pages (WordPress plugin) (CVE-2026-5169). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5169
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Sports Club Management (WordPress plugin) XSS dans Sports Club Management (WordPress plugin) (CVE-2026-4871). Risque d'opérations non autorisées ou de divulgation. Exploitable via scm_member_data. CVE-2026-4871
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Columns by BestWebSoft (WordPress plugin) XSS dans Columns by BestWebSoft (WordPress plugin) (CVE-2026-3618). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3618
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Whole Enquiry Cart for WooCommerce (WordPress plugin) XSS dans Whole Enquiry Cart for WooCommerce (WordPress plugin) (CVE-2026-2838). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2838
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Pinterest Site Verification plugin using Meta Tag (WordPress plugin) XSS dans Pinterest Site Verification plugin using Meta Tag (WordPress plugin) (CVE-2026-3142). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3142
- Moyenne 5.4 XSS (Cross-Site Scripting) dans AM LottiePlayer (WordPress plugin) XSS dans AM LottiePlayer (WordPress plugin) (CVE-2025-1794). Risque d'opérations non autorisées ou de divulgation. CVE-2025-1794
- Moyenne 5.4 XSS (Cross-Site Scripting) dans MATCHA SNS XSS dans MATCHA SNS (CVE-2026-27787). Risque d'opérations non autorisées ou de divulgation. CVE-2026-27787
- Moyenne 6.4 XSS (Cross-Site Scripting) dans LearnPress – WordPress LMS Plugin (WordPress plugin) XSS dans LearnPress – WordPress LMS Plugin (WordPress plugin) (CVE-2026-4333). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4333
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Prime Slider – Addons for Elementor (WordPress plugin) XSS dans Prime Slider – Addons for Elementor (WordPress plugin) (CVE-2026-4341). Risque d'opérations non autorisées ou de divulgation. Exploitable via follow_us_text. CVE-2026-4341
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2026-4785). Risque d'opérations non autorisées ou de divulgation. CVE-2026-4785
- Moyenne 6.4 XSS (Cross-Site Scripting) dans TableOn – WordPress Posts Table Filterable (WordPress plugin) XSS dans TableOn – WordPress Posts Table Filterable (WordPress plugin) (CVE-2026-3513). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3513
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Investi (WordPress plugin) XSS dans Investi (WordPress plugin) (CVE-2026-3600). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3600
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Strong Testimonials (WordPress plugin) XSS dans Strong Testimonials (WordPress plugin) (CVE-2026-3239). Risque d'opérations non autorisées ou de divulgation. CVE-2026-3239
- Moyenne 6.4 XSS (Cross-Site Scripting) dans LightPress Lightbox (WordPress plugin) XSS dans LightPress Lightbox (WordPress plugin) (CVE-2026-4379). Risque d'opérations non autorisées ou de divulgation. Exploitable via group. CVE-2026-4379
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Blubrry PowerPress (WordPress plugin) XSS dans Blubrry PowerPress (WordPress plugin) (CVE-2026-2988). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2988
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation Mediawiki - CampaignEvents Extension XSS dans Wikimedia Foundation Mediawiki - CampaignEvents Extension (CVE-2026-39935). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39935
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation Mediawiki - Score Extension XSS dans Wikimedia Foundation Mediawiki - Score Extension (CVE-2026-39936). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39936
- Moyenne 6.1 XSS (Cross-Site Scripting) dans stdlib XSS dans stdlib (CVE-2026-32289). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.25.9, 1.26.2 ou plus. CVE-2026-32289
- Critique 9.0 XSS (Cross-Site Scripting) dans github.com/siyuan-note/siyuan/kernel XSS dans github.com/siyuan-note/siyuan/kernel (CVE-2026-39846). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via nodeIntegration. Atténuation : mise à jour vers 0.0.0-20260407035653-2f416e5253f1 ou plus. CVE-2026-39846
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation Mediawiki - GlobalWatchlist Extension XSS dans Wikimedia Foundation Mediawiki - GlobalWatchlist Extension (CVE-2026-39933). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39933
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cronicle XSS dans Cronicle (CVE-2026-39400). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 0.9.111 ou plus. CVE-2026-39400
- Moyenne 6.1 Vulnérabilité dans Mediawiki - Cargo Extension CVE-2026-39841
- Non évaluée XSS (Cross-Site Scripting) dans Wikimedia Foundation MediaWiki - ProofreadPage Extension XSS dans Wikimedia Foundation MediaWiki - ProofreadPage Extension (CVE-2026-39838). Risque d'opérations non autorisées ou de divulgation. Exploitable via master. CVE-2026-39838
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Stock Locations configuration feature XSS dans Stock Locations configuration feature (CVE-2026-39380). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.4.3 ou plus. CVE-2026-39380
- Moyenne 5.4 XSS (Cross-Site Scripting) dans WWBN AVideo XSS dans WWBN AVideo (CVE-2026-39367). Risque d'opérations non autorisées ou de divulgation. CVE-2026-39367
- Élevée 8.1 XSS (Cross-Site Scripting) dans ChurchCRM XSS dans ChurchCRM (CVE-2026-39344). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 7.1.0 ou plus. CVE-2026-39344
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Online Hotel Booking XSS dans code-projects Online Hotel Booking (CVE-2026-5705). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5705
- Moyenne 5.4 XSS (Cross-Site Scripting) dans OCS Inventory NG Server XSS dans OCS Inventory NG Server (CVE-2026-22675). Risque d'opérations non autorisées ou de divulgation. Exploitable via User-Agent header. CVE-2026-22675
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WeGIA XSS dans WeGIA (CVE-2026-35399). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.6.9 ou plus. CVE-2026-35399
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Lichess XSS dans Lichess (CVE-2026-35208). Risque d'opérations non autorisées ou de divulgation. CVE-2026-35208