Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,208

Critique 9.6 XSS (Cross-Site Scripting) dans Frappe Framework XSS dans Frappe Framework (CVE-2025-67289). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-67289 Dec 23, 2025
Moyenne 6.8 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-54890). Des informations confidentielles peuvent être exposées. CVE-2025-54890 Dec 22, 2025
Moyenne 6.8 XSS (Cross-Site Scripting) dans Infra Monitoring XSS dans Infra Monitoring (CVE-2025-8460). Des informations confidentielles peuvent être exposées. CVE-2025-8460 Dec 22, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Void Elementor WHMCS Elements For Elementor Page Builder XSS dans Void Elementor WHMCS Elements For Elementor Page Builder (CVE-2025-62094). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62094 Dec 22, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans WP Microdata XSS dans WP Microdata (CVE-2025-62901). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62901 Dec 22, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans TempTool [Show Current Template Info] XSS dans TempTool [Show Current Template Info] (CVE-2025-62926). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62926 Dec 22, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans SureForms (WordPress plugin) XSS dans SureForms (WordPress plugin) (CVE-2025-14855). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14855 Dec 21, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) XSS dans ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) (CVE-2025-9343). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9343 Dec 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Image Photo Gallery Final Tiles Grid (WordPress plugin) XSS dans Image Photo Gallery Final Tiles Grid (WordPress plugin) (CVE-2025-13693). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13693 Dec 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13220). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13220 Dec 21, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans Campcodes Complete Online Beauty Parlor Management System XSS dans Campcodes Complete Online Beauty Parlor Management System (CVE-2025-14991). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14991 Dec 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Product Table for WooCommerce (WordPress plugin) XSS dans Product Table for WooCommerce (WordPress plugin) (CVE-2025-12398). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12398 Dec 21, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans WC Builder – WooCommerce Page Builder for WPBakery (WordPress plugin) XSS dans WC Builder – WooCommerce Page Builder for WPBakery (WordPress plugin) (CVE-2025-14054). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14054 Dec 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WishSuite (WordPress plugin) XSS dans WishSuite (WordPress plugin) (CVE-2025-13838). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13838 Dec 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Five Star Restaurant Reservations – WordPress Booking Plugin (WordPress plugin) XSS dans Five Star Restaurant Reservations – WordPress Booking Plugin (WordPress plugin) (CVE-2025-11496). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11496 Dec 21, 2025
Moyenne 5.5 XSS (Cross-Site Scripting) dans Responsive and Swipe slider (WordPress plugin) XSS dans Responsive and Swipe slider (WordPress plugin) (CVE-2025-14721). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14721 Dec 20, 2025
Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Simple Stock System XSS dans code-projects Simple Stock System (CVE-2025-14962). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14962 Dec 20, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans SlimStat Analytics (WordPress plugin) XSS dans SlimStat Analytics (WordPress plugin) (CVE-2025-14151). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14151 Dec 19, 2025
Moyenne 6.3 XSS (Cross-Site Scripting) dans Foxit XSS dans Foxit (CVE-2025-66519). Des informations confidentielles peuvent être exposées. CVE-2025-66519 Dec 19, 2025
Moyenne 6.3 XSS (Cross-Site Scripting) dans Foxit XSS dans Foxit (CVE-2025-66502). Des informations confidentielles peuvent être exposées. CVE-2025-66502 Dec 19, 2025
Élevée 8.2 XSS (Cross-Site Scripting) dans Office Out-of-Box Experience XSS dans Office Out-of-Box Experience (CVE-2025-64677). Des informations confidentielles peuvent être exposées. CVE-2025-64677 Dec 19, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Yohanawi XSS dans Yohanawi (CVE-2025-63949). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63949 Dec 19, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Craigtaub XSS dans Craigtaub (CVE-2025-63947). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63947 Dec 19, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Applications Manager XSS dans Zohocorp ManageEngine Applications Manager (CVE-2025-9787). Des informations confidentielles peuvent être exposées. CVE-2025-9787 Dec 19, 2025
Moyenne 4.7 XSS (Cross-Site Scripting) dans Nozominetworks XSS dans Nozominetworks (CVE-2025-40891). Risque d'opérations non autorisées ou de divulgation. CVE-2025-40891 Dec 18, 2025
Non évaluée A vulnerability in the file upload at bookmark + asset rendering pipeline allows an attacker to upload a malicious SVG… Faille signalée : XSS (CVE-2025-14202). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14202 Dec 18, 2025
Élevée 8.1 XSS (Cross-Site Scripting) dans Return Policy" configuration field XSS dans Return Policy" configuration field (CVE-2025-68147). Des informations confidentielles peuvent être exposées. CVE-2025-68147 Dec 18, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans ChurchCRM XSS dans ChurchCRM (CVE-2025-67875). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67875 Dec 18, 2025
Critique 9.6 XSS (Cross-Site Scripting) dans DriveLock Operations Center XSS dans DriveLock Operations Center (CVE-2025-67787). Des informations confidentielles peuvent être exposées. CVE-2025-67787 Dec 18, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans SLiMS XSS dans SLiMS (CVE-2025-65233). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65233 Dec 18, 2025