Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,207

Moyenne 6.4 XSS (Cross-Site Scripting) dans Xpro Addons — 140+ Widgets for Elementor (WordPress plugin) XSS dans Xpro Addons — 140+ Widgets for Elementor (WordPress plugin) (CVE-2026-2949). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2949 Apr 4, 13:17
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2026-2924). Risque d'opérations non autorisées ou de divulgation. CVE-2026-2924 Apr 4, 13:17
Moyenne 6.1 XSS (Cross-Site Scripting) dans Emlog XSS dans Emlog (CVE-2026-34229). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34229 Apr 4, 08:17
Faible 3.5 XSS (Cross-Site Scripting) dans github.com/casdoor/casdoor XSS dans github.com/casdoor/casdoor (CVE-2026-5468). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5468 Apr 3, 23:16
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-27655). Des informations confidentielles peuvent être exposées. CVE-2026-27655 Apr 3, 22:17
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-4107). Des informations confidentielles peuvent être exposées. CVE-2026-4107 Apr 3, 21:16
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-4108). Des informations confidentielles peuvent être exposées. CVE-2026-4108 Apr 3, 21:16
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-3879). Des informations confidentielles peuvent être exposées. CVE-2026-3879 Apr 3, 21:16
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-3880). Des informations confidentielles peuvent être exposées. CVE-2026-3880 Apr 3, 21:16
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-28703). Des informations confidentielles peuvent être exposées. CVE-2026-28703 Apr 3, 21:16
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-28754). Des informations confidentielles peuvent être exposées. CVE-2026-28754 Apr 3, 20:17
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2026-28756). Des informations confidentielles peuvent être exposées. CVE-2026-28756 Apr 3, 20:17
Moyenne 6.1 XSS (Cross-Site Scripting) dans Roundcube Webmail XSS dans Roundcube Webmail (CVE-2026-35539). Risque d'opérations non autorisées ou de divulgation. CVE-2026-35539 Apr 3, 14:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans dompurify XSS dans dompurify (CVE-2026-65912). Risque d'opérations non autorisées ou de divulgation. Exploitable via ADD_ATTR. Atténuation : mise à jour vers 3.3.2 ou plus. CVE-2026-65912 Apr 3, 12:46
Moyenne 5.4 XSS (Cross-Site Scripting) dans Shynet XSS dans Shynet (CVE-2026-35508). Risque d'opérations non autorisées ou de divulgation. CVE-2026-35508 Apr 3, 11:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans telejson XSS dans telejson (CVE-2026-47099). Risque d'opérations non autorisées ou de divulgation. Exploitable via postMessage. Atténuation : mise à jour vers 6.0.0 ou plus. CVE-2026-47099 Apr 3, 08:21
Moyenne 6.1 XSS (Cross-Site Scripting) dans Cmu XSS dans Cmu (CVE-2026-35466). Risque d'opérations non autorisées ou de divulgation. CVE-2026-35466 Apr 3, 06:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Interzen Consulting S.r.l ZenShare Suite XSS dans Interzen Consulting S.r.l ZenShare Suite (CVE-2026-30251). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30251 Apr 3, 06:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Interzen Consulting S.r.l ZenShare Suite XSS dans Interzen Consulting S.r.l ZenShare Suite (CVE-2026-30252). Risque d'opérations non autorisées ou de divulgation. CVE-2026-30252 Apr 3, 06:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans hoppscotch XSS dans hoppscotch (CVE-2026-34848). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34848 Apr 3, 05:16
Critique 9.3 XSS (Cross-Site Scripting) dans hoppscotch XSS dans hoppscotch (CVE-2026-34932). Des informations confidentielles peuvent être exposées. CVE-2026-34932 Apr 3, 05:16
Faible 3.5 XSS (Cross-Site Scripting) dans krayin laravel-crm XSS dans krayin laravel-crm (CVE-2026-5370). Risque d'opérations non autorisées ou de divulgation. CVE-2026-5370 Apr 3, 03:16
Élevée 8.2 XSS (Cross-Site Scripting) dans DbGate XSS dans DbGate (CVE-2026-34725). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2026-34725 Apr 3, 03:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans Frappe XSS dans Frappe (CVE-2026-34606). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34606 Apr 3, 03:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans YesWiki XSS dans YesWiki (CVE-2026-34598). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34598 Apr 3, 03:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34821). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34821 Apr 3, 00:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34822). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34822 Apr 3, 00:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34823). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34823 Apr 3, 00:16
Moyenne 5.4 XSS (Cross-Site Scripting) dans phpMyFAQ XSS dans phpMyFAQ (CVE-2026-34974). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34974 Apr 3, 00:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Endian Firewall XSS dans Endian Firewall (CVE-2026-34816). Risque d'opérations non autorisées ou de divulgation. CVE-2026-34816 Apr 3, 00:16