Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,213

Moyenne 4.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13975). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13975 Dec 12, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans TWW Protein Calculator (WordPress plugin) XSS dans TWW Protein Calculator (WordPress plugin) (CVE-2025-13971). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13971 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Data Visualizer (WordPress plugin) XSS dans Data Visualizer (WordPress plugin) (CVE-2025-13961). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13961 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Divelogs Widget (WordPress plugin) XSS dans Divelogs Widget (WordPress plugin) (CVE-2025-13962). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13962 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Paypal Payment Shortcode (WordPress plugin) XSS dans Paypal Payment Shortcode (WordPress plugin) (CVE-2025-13966). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13966 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans FX Currency Converter (WordPress plugin) XSS dans FX Currency Converter (WordPress plugin) (CVE-2025-13963). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13963 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Reviews Sorted (WordPress plugin) XSS dans Reviews Sorted (WordPress plugin) (CVE-2025-13969). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13969 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WPGancio (WordPress plugin) XSS dans WPGancio (WordPress plugin) (CVE-2025-13904). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13904 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple Nivo Slider (WordPress plugin) XSS dans Simple Nivo Slider (WordPress plugin) (CVE-2025-13889). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13889 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Zenost Shortcodes (WordPress plugin) XSS dans Zenost Shortcodes (WordPress plugin) (CVE-2025-13885). Risque d'opérations non autorisées ou de divulgation. Exploitable via button. CVE-2025-13885 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Flot (WordPress plugin) XSS dans WP Flot (WordPress plugin) (CVE-2025-13906). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13906 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans GPXpress (WordPress plugin) XSS dans GPXpress (WordPress plugin) (CVE-2025-13960). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13960 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Hide Email Address (WordPress plugin) XSS dans Hide Email Address (WordPress plugin) (CVE-2025-13884). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13884 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans LS Google Map Router (WordPress plugin) XSS dans LS Google Map Router (WordPress plugin) (CVE-2025-13850). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13850 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans VigLink SpotLight By ShortCode (WordPress plugin) XSS dans VigLink SpotLight By ShortCode (WordPress plugin) (CVE-2025-13843). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13843 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans BUKAZU Search widget (WordPress plugin) XSS dans BUKAZU Search widget (WordPress plugin) (CVE-2025-13840). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13840 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Easy Map Creator (WordPress plugin) XSS dans Easy Map Creator (WordPress plugin) (CVE-2025-13846). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13846 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans NewStatPress (WordPress plugin) XSS dans NewStatPress (WordPress plugin) (CVE-2025-13747). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13747 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Accept Stripe Payments Using Contact Form (WordPress plugin) XSS dans Accept Stripe Payments Using Contact Form (WordPress plugin) (CVE-2025-12834). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12834 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Better Elementor Addons (WordPress plugin) XSS dans Better Elementor Addons (WordPress plugin) (CVE-2025-12830). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12830 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple post listing (WordPress plugin) XSS dans Simple post listing (WordPress plugin) (CVE-2025-12650). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12650 Dec 12, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans LJUsers (WordPress plugin) XSS dans LJUsers (WordPress plugin) (CVE-2025-13839). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13839 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans LibreChat XSS dans LibreChat (CVE-2025-66452). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66452 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans SPA-CART CMS XSS dans SPA-CART CMS (CVE-2024-58304). Risque d'opérations non autorisées ou de divulgation. CVE-2024-58304 Dec 12, 2025
Non évaluée XSS (Cross-Site Scripting) dans XMB Forum XSS dans XMB Forum (CVE-2024-58292). Risque d'opérations non autorisées ou de divulgation. CVE-2024-58292 Dec 12, 2025
Non évaluée XSS (Cross-Site Scripting) dans CE Phoenix XSS dans CE Phoenix (CVE-2024-58296). Risque d'opérations non autorisées ou de divulgation. CVE-2024-58296 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans HotelDruid XSS dans HotelDruid (CVE-2025-55816). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55816 Dec 12, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans yangshare warehouseManager 仓库管理系统 XSS dans yangshare warehouseManager 仓库管理系统 (CVE-2025-14538). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14538 Dec 12, 2025
Élevée 8.8 Vulnérabilité dans edoc-doctor-appointment-system CVE-2025-66918 Dec 12, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Github XSS dans Github (CVE-2025-14046). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14046 Dec 12, 2025