Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Moyenne 6.1 XSS (Cross-Site Scripting) dans MailEnable XSS dans MailEnable (CVE-2025-34397). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34397 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Mercurycom XSS dans Mercurycom (CVE-2025-65289). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65289 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Xinhu Rainrock RockOA XSS dans Xinhu Rainrock RockOA (CVE-2025-63737). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63737 Dec 10, 2025
Moyenne 4.8 XSS (Cross-Site Scripting) dans i-Educar XSS dans i-Educar (CVE-2025-9638). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9638 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans Rencontre XSS dans Rencontre (CVE-2025-67558). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67558 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans WordPress WP eBay Product Feeds XSS dans WordPress WP eBay Product Feeds (CVE-2025-67557). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67557 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans Advanced FAQ Manager XSS dans Advanced FAQ Manager (CVE-2025-67556). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67556 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Advanced FAQ Manager XSS dans Advanced FAQ Manager (CVE-2025-67553). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67553 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Walker Core XSS dans Walker Core (CVE-2025-67552). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67552 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans Cookie Notice & Compliance for GDPR / CCPA XSS dans Cookie Notice & Compliance for GDPR / CCPA (CVE-2025-67554). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67554 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans UseStrict's Calendly Embedder XSS dans UseStrict's Calendly Embedder (CVE-2025-67555). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67555 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Wappointment XSS dans Wappointment (CVE-2025-67551). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67551 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans oik XSS dans oik (CVE-2025-67549). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67549 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans FireBox XSS dans FireBox (CVE-2025-67545). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67545 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Donation Thermometer XSS dans Donation Thermometer (CVE-2025-67550). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67550 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Shopkeeper Extender XSS dans Shopkeeper Extender (CVE-2025-67544). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67544 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Multi-Step Checkout for WooCommerce XSS dans Multi-Step Checkout for WooCommerce (CVE-2025-67542). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67542 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans WP-ShowHide XSS dans WP-ShowHide (CVE-2025-67541). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67541 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Select Core XSS dans Select Core (CVE-2025-67539). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67539 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Essential Widgets XSS dans Essential Widgets (CVE-2025-67543). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67543 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Themify Portfolio Post XSS dans Themify Portfolio Post (CVE-2025-67533). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67533 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans JNews Gallery XSS dans JNews Gallery (CVE-2025-67538). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67538 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans ThirstyAffiliates XSS dans ThirstyAffiliates (CVE-2025-67537). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67537 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans LearnPress XSS dans LearnPress (CVE-2025-67536). Risque d'opérations non autorisées ou de divulgation. CVE-2025-67536 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans The7 XSS dans The7 (CVE-2025-63073). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63073 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Betheme XSS dans Betheme (CVE-2025-63075). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63075 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Cornerstone XSS dans Cornerstone (CVE-2025-63072). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63072 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans EventON XSS dans EventON (CVE-2025-63064). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63064 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Porto Theme - Functionality XSS dans Porto Theme - Functionality (CVE-2025-63066). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63066 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Ninja Popups XSS dans Ninja Popups (CVE-2025-63059). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63059 Dec 10, 2025