slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,207
- Élevée 8.1 XSS (Cross-Site Scripting) dans Autodesk Fusion desktop application XSS dans Autodesk Fusion desktop application (CVE-2026-0534). Des informations confidentielles peuvent être exposées. CVE-2026-0534
- Élevée 8.1 XSS (Cross-Site Scripting) dans Autodesk Fusion desktop application XSS dans Autodesk Fusion desktop application (CVE-2026-0533). Des informations confidentielles peuvent être exposées. CVE-2026-0533
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Enfold XSS dans Enfold (CVE-2025-68900). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68900
- Moyenne 5.5 XSS (Cross-Site Scripting) dans Hotel Guest Hotspot XSS dans Hotel Guest Hotspot (CVE-2025-4763). Risque d'opérations non autorisées ou de divulgation. CVE-2025-4763
- Moyenne 5.4 XSS (Cross-Site Scripting) dans argo-workflows XSS dans argo-workflows (CVE-2026-23960). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.6.17, 3.7.8 ou plus. CVE-2026-23960
- Moyenne 5.4 XSS (Cross-Site Scripting) dans GetSimple CMS My SMTP Contact Plugin XSS dans GetSimple CMS My SMTP Contact Plugin (CVE-2021-47870). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47870
- Moyenne 5.4 XSS (Cross-Site Scripting) dans OpenEMR XSS dans OpenEMR (CVE-2021-47817). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47817
- Moyenne 6.1 XSS (Cross-Site Scripting) dans hexpm XSS dans hexpm (CVE-2026-21618). Risque d'opérations non autorisées ou de divulgation. CVE-2026-21618
- Élevée 7.2 XSS (Cross-Site Scripting) dans Marky XSS dans Marky (CVE-2021-47839). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47839
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Markdown Explorer XSS dans Markdown Explorer (CVE-2021-47836). Risque d'opérations non autorisées ou de divulgation. CVE-2021-47836
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Typesetter CMS XSS dans Typesetter CMS (CVE-2025-71164). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71164
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Typesetter CMS XSS dans Typesetter CMS (CVE-2025-71165). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71165
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Typesetter CMS XSS dans Typesetter CMS (CVE-2025-71166). Risque d'opérations non autorisées ou de divulgation. CVE-2025-71166
- Moyenne 6.1 XSS (Cross-Site Scripting) dans @angular/compiler XSS dans @angular/compiler (CVE-2026-22610). Risque d'opérations non autorisées ou de divulgation. Exploitable via href. CVE-2026-22610
- Élevée 8.0 XSS (Cross-Site Scripting) dans Shopify XSS dans Shopify (CVE-2026-22029). Des informations confidentielles peuvent être exposées. CVE-2026-22029
- Élevée 7.6 XSS (Cross-Site Scripting) dans react-router XSS dans react-router (CVE-2025-59057). Des informations confidentielles peuvent être exposées. Exploitable via createBrowserRouter. Atténuation : mise à jour vers 7.9.0 ou plus. CVE-2025-59057
- Élevée 8.2 XSS (Cross-Site Scripting) dans react-router XSS dans react-router (CVE-2026-21884). Des informations confidentielles peuvent être exposées. Exploitable via getKey. Atténuation : mise à jour vers 7.12.0 ou plus. CVE-2026-21884
- Élevée 8.7 XSS (Cross-Site Scripting) dans gitlab XSS dans gitlab (CVE-2025-9222). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 18.5.5, 18.6.3, 18.7.1 ou plus. CVE-2025-9222
- Élevée 8.0 XSS (Cross-Site Scripting) dans gitlab XSS dans gitlab (CVE-2025-13761). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 18.6.3, 18.7.1 ou plus. CVE-2025-13761
- Élevée 7.1 XSS (Cross-Site Scripting) dans Pinpoll XSS dans Pinpoll (CVE-2025-68889). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68889
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP App Bar XSS dans WP App Bar (CVE-2025-68891). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68891
- Élevée 7.1 XSS (Cross-Site Scripting) dans e-shops XSS dans e-shops (CVE-2025-68890). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68890
- Élevée 7.1 XSS (Cross-Site Scripting) dans Scroll rss excerpt XSS dans Scroll rss excerpt (CVE-2025-68892). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68892
- Élevée 7.1 XSS (Cross-Site Scripting) dans PRIMER by chloédigital XSS dans PRIMER by chloédigital (CVE-2025-68873). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68873
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Effect Maker XSS dans Effect Maker (CVE-2025-68867). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68867
- Élevée 7.1 XSS (Cross-Site Scripting) dans WordPress WP-BusinessDirectory XSS dans WordPress WP-BusinessDirectory (CVE-2025-68887). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68887
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Flaming Password Reset XSS dans Flaming Password Reset (CVE-2025-68875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68875
- Élevée 7.1 XSS (Cross-Site Scripting) dans Visitor Stats Widget XSS dans Visitor Stats Widget (CVE-2025-68874). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68874
- Élevée 7.1 XSS (Cross-Site Scripting) dans Listeo Core XSS dans Listeo Core (CVE-2025-67932). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67932
- Élevée 7.1 XSS (Cross-Site Scripting) dans Taskbuilder XSS dans Taskbuilder (CVE-2025-67933). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67933