slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,208
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WPBakery Visual Composer WHMCS Elements XSS dans WPBakery Visual Composer WHMCS Elements (CVE-2025-68574). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68574
- Moyenne 5.9 XSS (Cross-Site Scripting) dans My auctions allegro XSS dans My auctions allegro (CVE-2025-68566). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68566
- Moyenne 6.5 XSS (Cross-Site Scripting) dans WC Builder XSS dans WC Builder (CVE-2025-68533). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68533
- Moyenne 6.5 XSS (Cross-Site Scripting) dans ModelTheme Addons for WPBakery and Elementor XSS dans ModelTheme Addons for WPBakery and Elementor (CVE-2025-68532). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68532
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Free Shipping Bar XSS dans Free Shipping Bar (CVE-2025-68528). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68528
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Academy LMS XSS dans Academy LMS (CVE-2025-68527). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68527
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Category Icon XSS dans Category Icon (CVE-2025-68525). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68525
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Bold Timeline Lite XSS dans Bold Timeline Lite (CVE-2025-68513). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68513
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Real 3D FlipBook XSS dans Real 3D FlipBook (CVE-2025-68512). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68512
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Astra Widgets XSS dans Astra Widgets (CVE-2025-68497). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68497
- Moyenne 5.9 XSS (Cross-Site Scripting) dans WH Tweaks XSS dans WH Tweaks (CVE-2025-67630). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67630
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Google AdSense for Responsive Design – GARD XSS dans Google AdSense for Responsive Design – GARD (CVE-2025-67632). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67632
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Basticom Framework XSS dans Basticom Framework (CVE-2025-67629). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67629
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Greenhouse Job Board XSS dans Greenhouse Job Board (CVE-2025-67633). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67633
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Gift Hunt XSS dans Gift Hunt (CVE-2025-67631). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67631
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Review Disclaimer XSS dans Review Disclaimer (CVE-2025-67628). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67628
- Moyenne 5.9 XSS (Cross-Site Scripting) dans Draft Notify XSS dans Draft Notify (CVE-2025-67627). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67627
- Élevée 8.2 XSS (Cross-Site Scripting) dans Hitachi Infrastructure Analytics Advisor XSS dans Hitachi Infrastructure Analytics Advisor (CVE-2025-66444). Des informations confidentielles peuvent être exposées. CVE-2025-66444
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Student Information System XSS dans code-projects Student Information System (CVE-2025-15052). Risque d'opérations non autorisées ou de divulgation. CVE-2025-15052
- Critique 9.6 XSS (Cross-Site Scripting) dans 5ire XSS dans 5ire (CVE-2025-68669). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-68669
- Élevée 8.8 IceWarp gmaps Cross-Site Scripting Authentication Bypass Vulnerability. This vulnerability allows remote attackers to… Faille signalée : XSS (CVE-2025-14499). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-14499
- Élevée 7.3 XSS (Cross-Site Scripting) dans Otello XSS dans Otello (CVE-2025-13183). Des informations confidentielles peuvent être exposées. CVE-2025-13183
- Moyenne 6.5 XSS (Cross-Site Scripting) dans TheGem Theme Elements XSS dans TheGem Theme Elements (CVE-2025-68559). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68559
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Responsive Posts Carousel Pro XSS dans Responsive Posts Carousel Pro (CVE-2025-68548). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68548
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Happy Addons for Elementor (WordPress plugin) XSS dans Happy Addons for Elementor (WordPress plugin) (CVE-2025-14635). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14635
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Membership Plugin – Restrict Content (WordPress plugin) XSS dans Membership Plugin – Restrict Content (WordPress plugin) (CVE-2025-14000). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14000
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Calendar (WordPress plugin) XSS dans Calendar (WordPress plugin) (CVE-2025-14548). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14548
- Moyenne 4.3 XSS (Cross-Site Scripting) dans LibreNMS XSS dans LibreNMS (CVE-2025-68614). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68614
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Piranha CMS XSS dans Piranha CMS (CVE-2025-67290). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67290
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Piranha CMS XSS dans Piranha CMS (CVE-2025-67291). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67291