Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Moyenne 6.5 XSS (Cross-Site Scripting) dans Ninja Popups XSS dans Ninja Popups (CVE-2025-63059). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63059 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans KALLYAS XSS dans KALLYAS (CVE-2025-63061). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63061 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans REHub Framework XSS dans REHub Framework (CVE-2025-63050). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63050 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans ListingPro Lead Form XSS dans ListingPro Lead Form (CVE-2025-63048). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63048 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans SimpLy Gallery XSS dans SimpLy Gallery (CVE-2025-63052). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63052 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Master Addons for Elementor XSS dans Master Addons for Elementor (CVE-2025-63055). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63055 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans WPLMS XSS dans WPLMS (CVE-2025-63035). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63035 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Ronneby Theme Core XSS dans Ronneby Theme Core (CVE-2025-63037). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63037 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Tutor LMS Elementor Addons XSS dans Tutor LMS Elementor Addons (CVE-2025-63042). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63042 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Xpro Elementor Addons XSS dans Xpro Elementor Addons (CVE-2025-63044). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63044 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans ListingPro XSS dans ListingPro (CVE-2025-63046). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63046 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Master Slider Pro XSS dans Master Slider Pro (CVE-2025-63045). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63045 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans Make Section & Column Clickable For Elementor XSS dans Make Section & Column Clickable For Elementor (CVE-2025-63033). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63033 Dec 10, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans WP Hotel Booking XSS dans WP Hotel Booking (CVE-2025-63011). Risque d'opérations non autorisées ou de divulgation. CVE-2025-63011 Dec 10, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Generic Elements XSS dans Generic Elements (CVE-2025-62082). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62082 Dec 10, 2025
Moyenne 4.6 XSS (Cross-Site Scripting) dans Adata XSS dans Adata (CVE-2025-61074). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61074 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41748). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41748 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41749). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41749 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41751). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41751 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41750). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41750 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41752). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41752 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41745). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41745 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41746). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41746 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41747). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41747 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Phoenixcontact XSS dans Phoenixcontact (CVE-2025-41695). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41695 Dec 10, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Tiptap XSS dans Tiptap (CVE-2025-14284). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14284 Dec 10, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans Custom Admin Menu (WordPress plugin) XSS dans Custom Admin Menu (WordPress plugin) (CVE-2025-13071). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13071 Dec 10, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Login Security, FireWall, Malware removal by CleanTalk (WordPress plugin) XSS dans Login Security, FireWall, Malware removal by CleanTalk (WordPress plugin) (CVE-2025-13604). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13604 Dec 10, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Social Reviews & Recommendations (WordPress plugin) XSS dans Social Reviews & Recommendations (WordPress plugin) (CVE-2025-12705). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12705 Dec 10, 2025
Moyenne 5.3 XSS (Cross-Site Scripting) dans e-BAP Automation XSS dans e-BAP Automation (CVE-2025-10876). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10876 Dec 10, 2025