Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,208

Moyenne 5.5 XSS (Cross-Site Scripting) dans BSK PDF Manager (WordPress plugin) XSS dans BSK PDF Manager (WordPress plugin) (CVE-2025-4970). Risque d'opérations non autorisées ou de divulgation. CVE-2025-4970 Dec 12, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Frappe XSS dans Frappe (CVE-2025-67730). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67730 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans VikRentItems Flexible Rental Management System (WordPress plugin) XSS dans VikRentItems Flexible Rental Management System (WordPress plugin) (CVE-2025-14049). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14049 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Mailgun Subscriptions (WordPress plugin) XSS dans Mailgun Subscriptions (WordPress plugin) (CVE-2025-11876). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11876 Dec 12, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Fancy Product Designer (WordPress plugin) XSS dans Fancy Product Designer (WordPress plugin) (CVE-2025-12570). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12570 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans GroupSession Free edition XSS dans GroupSession Free edition (CVE-2025-65120). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65120 Dec 12, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Groupsession XSS dans Groupsession (CVE-2025-66284). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66284 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans GroupSession Free edition XSS dans GroupSession Free edition (CVE-2025-57883). Risque d'opérations non autorisées ou de divulgation. CVE-2025-57883 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans GroupSession Free edition XSS dans GroupSession Free edition (CVE-2025-54407). Risque d'opérations non autorisées ou de divulgation. CVE-2025-54407 Dec 12, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Groupsession XSS dans Groupsession (CVE-2025-53523). Risque d'opérations non autorisées ou de divulgation. CVE-2025-53523 Dec 12, 2025
Élevée 8.2 XSS (Cross-Site Scripting) dans Masa CMS XSS dans Masa CMS (CVE-2025-66492). Des informations confidentielles peuvent être exposées. CVE-2025-66492 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Wpik WordPress Basic Ajax Form (WordPress plugin) XSS dans Wpik WordPress Basic Ajax Form (WordPress plugin) (CVE-2025-14393). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14393 Dec 12, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans WP Job Portal (WordPress plugin) XSS dans WP Job Portal (WordPress plugin) (CVE-2025-14467). Risque d'opérations non autorisées ou de divulgation. Exploitable via WPJOBPORTAL_ALLOWED_TAGS. CVE-2025-14467 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Ayo Shortcodes (WordPress plugin) XSS dans Ayo Shortcodes (WordPress plugin) (CVE-2025-14143). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14143 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans WPLG Default Mail From (WordPress plugin) XSS dans WPLG Default Mail From (WordPress plugin) (CVE-2025-14138). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14138 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Simple AL Slider (WordPress plugin) XSS dans Simple AL Slider (WordPress plugin) (CVE-2025-14137). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14137 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Complag (WordPress plugin) XSS dans Complag (WordPress plugin) (CVE-2025-14125). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14125 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-14119). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14119 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Category Dropdown List (WordPress plugin) XSS dans Category Dropdown List (WordPress plugin) (CVE-2025-14132). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14132 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Like DisLike Voting (WordPress plugin) XSS dans Like DisLike Voting (WordPress plugin) (CVE-2025-14129). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14129 Dec 12, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans DebateMaster (WordPress plugin) XSS dans DebateMaster (WordPress plugin) (CVE-2025-14035). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14035 Dec 12, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans SimplyConvert (WordPress plugin) XSS dans SimplyConvert (WordPress plugin) (CVE-2025-14048). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14048 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Bold Timeline Lite (WordPress plugin) XSS dans Bold Timeline Lite (WordPress plugin) (CVE-2025-14032). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14032 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans 评论小秘书 (WordPress plugin) XSS dans 评论小秘书 (WordPress plugin) (CVE-2025-13988). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13988 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Dropzone (WordPress plugin) XSS dans WP Dropzone (WordPress plugin) (CVE-2025-13989). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13989 Dec 12, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13975). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13975 Dec 12, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans TWW Protein Calculator (WordPress plugin) XSS dans TWW Protein Calculator (WordPress plugin) (CVE-2025-13971). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13971 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Data Visualizer (WordPress plugin) XSS dans Data Visualizer (WordPress plugin) (CVE-2025-13961). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13961 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans FX Currency Converter (WordPress plugin) XSS dans FX Currency Converter (WordPress plugin) (CVE-2025-13963). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13963 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Divelogs Widget (WordPress plugin) XSS dans Divelogs Widget (WordPress plugin) (CVE-2025-13962). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13962 Dec 12, 2025