slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,208
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Sale XSS dans Sale (CVE-2025-66924). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66924
- Élevée 7.2 Vulnérabilité dans Sale CVE-2025-66923
- Élevée 7.2 Vulnérabilité dans Sale CVE-2025-66921
- Moyenne 6.3 XSS (Cross-Site Scripting) dans OBS (Student Affairs Information System)0 XSS dans OBS (Student Affairs Information System)0 (CVE-2025-14347). Des informations confidentielles peuvent être exposées. CVE-2025-14347
- Élevée 7.1 XSS (Cross-Site Scripting) dans Crafty Controller XSS dans Crafty Controller (CVE-2025-14701). Des informations confidentielles peuvent être exposées. CVE-2025-14701
- Moyenne 5.4 XSS (Cross-Site Scripting) dans nopCommerce XSS dans nopCommerce (CVE-2025-65591). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65591
- Moyenne 6.1 XSS (Cross-Site Scripting) dans nopCommerce XSS dans nopCommerce (CVE-2025-65592). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65592
- Moyenne 5.4 XSS (Cross-Site Scripting) dans nopCommerce XSS dans nopCommerce (CVE-2025-65590). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65590
- Moyenne 6.1 XSS (Cross-Site Scripting) dans nopCommerce XSS dans nopCommerce (CVE-2025-65589). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65589
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Glpi XSS dans Glpi (CVE-2025-59935). Des informations confidentielles peuvent être exposées. CVE-2025-59935
- Moyenne 6.5 XSS (Cross-Site Scripting) dans VK Google Job Posting Manager XSS dans VK Google Job Posting Manager (CVE-2025-68070). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68070
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Parse Server's password reset XSS dans Parse Server's password reset (CVE-2025-68115). Risque d'opérations non autorisées ou de divulgation. CVE-2025-68115
- Faible 2.4 XSS (Cross-Site Scripting) dans vion707 DMadmin XSS dans vion707 DMadmin (CVE-2025-14722). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14722
- Moyenne 6.1 XSS (Cross-Site Scripting) dans MicroStudio XSS dans MicroStudio (CVE-2025-51962). Risque d'opérations non autorisées ou de divulgation. CVE-2025-51962
- Moyenne 5.4 XSS (Cross-Site Scripting) dans grav XSS dans grav (CVE-2025-66843). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66843
- Moyenne 6.4 XSS (Cross-Site Scripting) dans LearnPress – WordPress LMS Plugin (WordPress plugin) XSS dans LearnPress – WordPress LMS Plugin (WordPress plugin) (CVE-2025-14387). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14387
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13728). Risque d'opérations non autorisées ou de divulgation. Exploitable via fluent_auth_reset_password. CVE-2025-13728
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13367). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13367
- Moyenne 6.4 XSS (Cross-Site Scripting) dans CC Child Pages (WordPress plugin) XSS dans CC Child Pages (WordPress plugin) (CVE-2025-13608). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13608
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13610). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13610
- Élevée 8.1 XSS (Cross-Site Scripting) dans Wekan The Open Source kanban board system XSS dans Wekan The Open Source kanban board system (CVE-2025-65778). Des informations confidentielles peuvent être exposées. Atténuation : mise à jour vers 18.16 ou plus. CVE-2025-65778
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Elastic Kibana XSS dans Elastic Kibana (CVE-2025-37732). Risque d'opérations non autorisées ou de divulgation. CVE-2025-37732
- Moyenne 5.4 XSS (Cross-Site Scripting) dans MISP XSS dans MISP (CVE-2025-67906). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67906
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Lightweight Accordion (WordPress plugin) XSS dans Lightweight Accordion (WordPress plugin) (CVE-2025-13740). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13740
- Moyenne 4.3 XSS (Cross-Site Scripting) dans mayan-edms XSS dans mayan-edms (CVE-2025-14691). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 4.10.2 ou plus. CVE-2025-14691
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Student File Management System XSS dans code-projects Student File Management System (CVE-2025-14663). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14663
- Faible 2.4 XSS (Cross-Site Scripting) dans code-projects Student File Management System XSS dans code-projects Student File Management System (CVE-2025-14662). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14662
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Addon Elements for Elementor (WordPress plugin) XSS dans Addon Elements for Elementor (WordPress plugin) (CVE-2025-12537). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12537
- Moyenne 6.4 XSS (Cross-Site Scripting) dans a3 Lazy Load (WordPress plugin) XSS dans a3 Lazy Load (WordPress plugin) (CVE-2025-9873). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9873
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Redux Framework (WordPress plugin) XSS dans Redux Framework (WordPress plugin) (CVE-2025-9488). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9488