slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,207
- Élevée 7.1 XSS (Cross-Site Scripting) dans Link Whisper Free XSS dans Link Whisper Free (CVE-2025-67927). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67927
- Élevée 7.1 XSS (Cross-Site Scripting) dans Grand Restaurant XSS dans Grand Restaurant (CVE-2025-67922). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67922
- Élevée 7.1 XSS (Cross-Site Scripting) dans eHive Search XSS dans eHive Search (CVE-2025-67930). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67930
- Élevée 7.1 XSS (Cross-Site Scripting) dans Woffice XSS dans Woffice (CVE-2025-67918). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67918
- Élevée 7.1 XSS (Cross-Site Scripting) dans Jobify XSS dans Jobify (CVE-2025-67916). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67916
- Élevée 7.1 XSS (Cross-Site Scripting) dans CountDown With Image or Video Background XSS dans CountDown With Image or Video Background (CVE-2025-27002). Risque d'opérations non autorisées ou de divulgation. CVE-2025-27002
- Élevée 7.1 XSS (Cross-Site Scripting) dans WP Virtual Assistant XSS dans WP Virtual Assistant (CVE-2025-22725). Risque d'opérations non autorisées ou de divulgation. CVE-2025-22725
- Élevée 7.1 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-27004). Risque d'opérations non autorisées ou de divulgation. CVE-2025-27004
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Gutenverse Form (WordPress plugin) XSS dans Gutenverse Form (WordPress plugin) (CVE-2025-14984). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14984
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Ngsurvey XSS dans Ngsurvey (CVE-2025-15479). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15479
- Élevée 7.1 XSS (Cross-Site Scripting) dans WidgetKit Pro XSS dans WidgetKit Pro (CVE-2025-46494). Risque d'opérations non autorisées ou de divulgation. CVE-2025-46494
- Élevée 7.1 XSS (Cross-Site Scripting) dans Arlo XSS dans Arlo (CVE-2025-69082). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69082
- Élevée 7.1 XSS (Cross-Site Scripting) dans DZS Video Gallery XSS dans DZS Video Gallery (CVE-2025-32300). Risque d'opérations non autorisées ou de divulgation. CVE-2025-32300
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Page Keys (WordPress plugin) XSS dans Page Keys (WordPress plugin) (CVE-2025-15000). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15000
- Moyenne 6.1 XSS (Cross-Site Scripting) dans HBLPAY Payment Gateway for WooCommerce (WordPress plugin) XSS dans HBLPAY Payment Gateway for WooCommerce (WordPress plugin) (CVE-2025-14875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14875
- Moyenne 4.4 XSS (Cross-Site Scripting) dans twinklesmtp – Email Service Provider For (WordPress plugin) XSS dans twinklesmtp – Email Service Provider For (WordPress plugin) (CVE-2025-14887). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14887
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Simple User Meta Editor (WordPress plugin) XSS dans Simple User Meta Editor (WordPress plugin) (CVE-2025-14888). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14888
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Customer Reviews for WooCommerce (WordPress plugin) XSS dans Customer Reviews for WooCommerce (WordPress plugin) (CVE-2025-14891). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14891
- Moyenne 6.4 XSS (Cross-Site Scripting) dans My Album Gallery (WordPress plugin) XSS dans My Album Gallery (WordPress plugin) (CVE-2025-14796). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14796
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13887). Risque d'opérations non autorisées ou de divulgation. Exploitable via ai_botkit_widget. CVE-2025-13887
- Élevée 7.1 XSS (Cross-Site Scripting) dans WPCHURCH XSS dans WPCHURCH (CVE-2025-31642). Risque d'opérations non autorisées ou de divulgation. CVE-2025-31642
- Élevée 7.1 XSS (Cross-Site Scripting) dans Woocommerce Sales Funnel Builder XSS dans Woocommerce Sales Funnel Builder (CVE-2025-30631). Risque d'opérations non autorisées ou de divulgation. CVE-2025-30631
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem Theme Elements XSS dans TheGem Theme Elements (CVE-2025-69357). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69357
- Moyenne 5.9 XSS (Cross-Site Scripting) dans UiChemy XSS dans UiChemy (CVE-2025-69362). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69362
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem Theme Elements XSS dans TheGem Theme Elements (CVE-2025-69360). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69360
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Accordion XSS dans Accordion (CVE-2025-69350). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69350
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Team Showcase XSS dans Team Showcase (CVE-2025-69335). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69335
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Wishlist for WooCommerce XSS dans Wishlist for WooCommerce (CVE-2025-69334). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69334
- Élevée 7.1 XSS (Cross-Site Scripting) dans Photo Gallery XSS dans Photo Gallery (CVE-2025-69084). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69084
- Élevée 7.1 XSS (Cross-Site Scripting) dans JobBank XSS dans JobBank (CVE-2025-69085). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69085