Cwe 79

🧬 CWE Liées 9,233

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894405 Cwe 8624340 Cwe 2844128 Cwe 4164092 Cwe 1253309 Cwe 2003270 Cwe 1193264 Cwe 202998 Cwe 222894 Cwe 7872684 Cwe 782129 Cwe 942021 Cwe 741979 Cwe 8631963 Cwe 1221873

Vulnérabilités associées 9,250

Élevée 7.1 XSS (Cross-Site Scripting) dans WP App Bar XSS dans WP App Bar (CVE-2025-68891). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68891 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Scroll rss excerpt XSS dans Scroll rss excerpt (CVE-2025-68892). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68892 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Pinpoll XSS dans Pinpoll (CVE-2025-68889). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68889 Jan 8, 19:15
Moyenne 6.5 XSS (Cross-Site Scripting) dans Effect Maker XSS dans Effect Maker (CVE-2025-68867). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68867 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans WordPress WP-BusinessDirectory XSS dans WordPress WP-BusinessDirectory (CVE-2025-68887). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68887 Jan 8, 19:15
Moyenne 6.5 XSS (Cross-Site Scripting) dans Flaming Password Reset XSS dans Flaming Password Reset (CVE-2025-68875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68875 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Visitor Stats Widget XSS dans Visitor Stats Widget (CVE-2025-68874). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68874 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans PRIMER by chloédigital XSS dans PRIMER by chloédigital (CVE-2025-68873). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68873 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Taskbuilder XSS dans Taskbuilder (CVE-2025-67933). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67933 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Listeo Core XSS dans Listeo Core (CVE-2025-67932). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67932 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans eHive Search XSS dans eHive Search (CVE-2025-67930). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67930 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Link Whisper Free XSS dans Link Whisper Free (CVE-2025-67927). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67927 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Grand Restaurant XSS dans Grand Restaurant (CVE-2025-67922). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67922 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Woffice XSS dans Woffice (CVE-2025-67918). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67918 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Jobify XSS dans Jobify (CVE-2025-67916). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67916 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans CountDown With Image or Video Background XSS dans CountDown With Image or Video Background (CVE-2025-27002). Risque d'opérations non autorisées ou de divulgation. CVE-2025-27002 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans WP Virtual Assistant XSS dans WP Virtual Assistant (CVE-2025-22725). Risque d'opérations non autorisées ou de divulgation. CVE-2025-22725 Jan 8, 19:15
Élevée 7.1 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-27004). Risque d'opérations non autorisées ou de divulgation. CVE-2025-27004 Jan 8, 19:15
Moyenne 6.4 XSS (Cross-Site Scripting) dans Gutenverse Form (WordPress plugin) XSS dans Gutenverse Form (WordPress plugin) (CVE-2025-14984). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14984 Jan 8, 19:15
Moyenne 5.4 XSS (Cross-Site Scripting) dans Ngsurvey XSS dans Ngsurvey (CVE-2025-15479). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15479 Jan 7, 23:15
Élevée 7.1 XSS (Cross-Site Scripting) dans WidgetKit Pro XSS dans WidgetKit Pro (CVE-2025-46494). Risque d'opérations non autorisées ou de divulgation. CVE-2025-46494 Jan 7, 22:15
Élevée 7.1 XSS (Cross-Site Scripting) dans Arlo XSS dans Arlo (CVE-2025-69082). Risque d'opérations non autorisées ou de divulgation. CVE-2025-69082 Jan 7, 21:17
Élevée 7.1 XSS (Cross-Site Scripting) dans DZS Video Gallery XSS dans DZS Video Gallery (CVE-2025-32300). Risque d'opérations non autorisées ou de divulgation. CVE-2025-32300 Jan 7, 21:17
Moyenne 4.4 XSS (Cross-Site Scripting) dans Page Keys (WordPress plugin) XSS dans Page Keys (WordPress plugin) (CVE-2025-15000). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15000 Jan 7, 21:16
Moyenne 6.1 XSS (Cross-Site Scripting) dans HBLPAY Payment Gateway for WooCommerce (WordPress plugin) XSS dans HBLPAY Payment Gateway for WooCommerce (WordPress plugin) (CVE-2025-14875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14875 Jan 7, 21:16
Moyenne 4.4 XSS (Cross-Site Scripting) dans twinklesmtp – Email Service Provider For (WordPress plugin) XSS dans twinklesmtp – Email Service Provider For (WordPress plugin) (CVE-2025-14887). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14887 Jan 7, 21:16
Moyenne 4.4 XSS (Cross-Site Scripting) dans Simple User Meta Editor (WordPress plugin) XSS dans Simple User Meta Editor (WordPress plugin) (CVE-2025-14888). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14888 Jan 7, 21:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans Customer Reviews for WooCommerce (WordPress plugin) XSS dans Customer Reviews for WooCommerce (WordPress plugin) (CVE-2025-14891). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14891 Jan 7, 21:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans My Album Gallery (WordPress plugin) XSS dans My Album Gallery (WordPress plugin) (CVE-2025-14796). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14796 Jan 7, 21:16
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13887). Risque d'opérations non autorisées ou de divulgation. Exploitable via ai_botkit_widget. CVE-2025-13887 Jan 7, 21:16