Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,208

Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-9856). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9856 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Livemesh SiteOrigin Widgets (WordPress plugin) XSS dans Livemesh SiteOrigin Widgets (WordPress plugin) (CVE-2025-8780). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8780 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Enter Addons (WordPress plugin) XSS dans Enter Addons (WordPress plugin) (CVE-2025-8687). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8687 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans All-in-One Addons for Elementor – WidgetKit (WordPress plugin) XSS dans All-in-One Addons for Elementor – WidgetKit (WordPress plugin) (CVE-2025-8779). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8779 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans YITH WooCommerce Quick View (WordPress plugin) XSS dans YITH WooCommerce Quick View (WordPress plugin) (CVE-2025-8617). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8617 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans King Addons for Elementor (WordPress plugin) XSS dans King Addons for Elementor (WordPress plugin) (CVE-2025-7960). Risque d'opérations non autorisées ou de divulgation. CVE-2025-7960 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Kingcabs (WordPress theme) XSS dans Kingcabs (WordPress theme) (CVE-2025-7058). Risque d'opérations non autorisées ou de divulgation. CVE-2025-7058 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans JetWidgets For Elementor (WordPress plugin) XSS dans JetWidgets For Elementor (WordPress plugin) (CVE-2025-8195). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8195 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans MarqueeAddons (WordPress plugin) XSS dans MarqueeAddons (WordPress plugin) (CVE-2025-8199). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8199 Dec 14, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans ShineLan-X XSS dans ShineLan-X (CVE-2025-36750). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36750 Dec 14, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans ShineLan-X XSS dans ShineLan-X (CVE-2025-36748). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36748 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans HT Slider for Elementor (WordPress plugin) XSS dans HT Slider for Elementor (WordPress plugin) (CVE-2025-14278). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14278 Dec 14, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans Quick Testimonials (WordPress plugin) XSS dans Quick Testimonials (WordPress plugin) (CVE-2025-14378). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14378 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Custom Frames (WordPress plugin) XSS dans Custom Frames (WordPress plugin) (CVE-2025-13705). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13705 Dec 14, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans Custom Post Type UI (WordPress plugin) XSS dans Custom Post Type UI (WordPress plugin) (CVE-2025-14056). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14056 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12109). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12109 Dec 14, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans WP to LinkedIn Auto Publish (WordPress plugin) XSS dans WP to LinkedIn Auto Publish (WordPress plugin) (CVE-2025-12077). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12077 Dec 14, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Social Media Auto Publish (WordPress plugin) XSS dans Social Media Auto Publish (WordPress plugin) (CVE-2025-12076). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12076 Dec 14, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Colibri Page Builder (WordPress plugin) XSS dans Colibri Page Builder (WordPress plugin) (CVE-2025-11376). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11376 Dec 14, 2025
Moyenne 6.3 XSS (Cross-Site Scripting) dans vuetify XSS dans vuetify (CVE-2025-8082). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 3.0.0 ou plus. CVE-2025-8082 Dec 13, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans CISA Software Acquisition Guide Supplier Response Web Tool XSS dans CISA Software Acquisition Guide Supplier Response Web Tool (CVE-2025-67634). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67634 Dec 13, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans Qualitor XSS dans Qualitor (CVE-2025-14580). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14580 Dec 13, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Frappe XSS dans Frappe (CVE-2025-67734). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67734 Dec 13, 2025
Moyenne 4.6 XSS (Cross-Site Scripting) dans RuoYi XSS dans RuoYi (CVE-2025-67342). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67342 Dec 13, 2025
Moyenne 4.6 XSS (Cross-Site Scripting) dans jshERP XSS dans jshERP (CVE-2025-67344). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67344 Dec 13, 2025
Moyenne 4.6 XSS (Cross-Site Scripting) dans jshERP XSS dans jshERP (CVE-2025-67341). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67341 Dec 13, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Solaredge XSS dans Solaredge (CVE-2025-36746). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36746 Dec 13, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Magical Posts Display (WordPress plugin) XSS dans Magical Posts Display (WordPress plugin) (CVE-2025-12965). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12965 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans AI Feeds (WordPress plugin) XSS dans AI Feeds (WordPress plugin) (CVE-2025-14030). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14030 Dec 12, 2025
Moyenne 5.5 XSS (Cross-Site Scripting) dans MailerLite – Signup forms (WordPress plugin) XSS dans MailerLite – Signup forms (WordPress plugin) (CVE-2025-13993). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13993 Dec 12, 2025