Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Critique 9.6 XSS (Cross-Site Scripting) dans Ivanti Endpoint Manager XSS dans Ivanti Endpoint Manager (CVE-2025-10573). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-10573 Dec 10, 2025
Critique 9.6 XSS (Cross-Site Scripting) dans DeepChat XSS dans DeepChat (CVE-2025-66481). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-66481 Dec 9, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans IBM WebSphere Application Server XSS dans IBM WebSphere Application Server (CVE-2025-12635). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12635 Dec 9, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans R.V.R XSS dans R.V.R (CVE-2025-65228). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65228 Dec 9, 2025
Moyenne 4.6 XSS (Cross-Site Scripting) dans Lyrion Music Server XSS dans Lyrion Music Server (CVE-2025-65229). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65229 Dec 9, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Barix Instreamer XSS dans Barix Instreamer (CVE-2025-65230). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65230 Dec 9, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Barix Instreamer XSS dans Barix Instreamer (CVE-2025-65231). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65231 Dec 9, 2025
Non évaluée In affected versions, vulnerability-lookup handled user-controlled content in comments and bundles in an unsafe way… Faille signalée : XSS (CVE-2025-42620). Risque d'opérations non autorisées ou de divulgation. CVE-2025-42620 Dec 8, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans GreenCMS XSS dans GreenCMS (CVE-2025-14244). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14244 Dec 8, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans Yealink SIP-T21P E2 XSS dans Yealink SIP-T21P E2 (CVE-2025-14228). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14228 Dec 8, 2025
Élevée 8.7 XSS (Cross-Site Scripting) dans 3Ds XSS dans 3Ds (CVE-2025-12956). Des informations confidentielles peuvent être exposées. CVE-2025-12956 Dec 8, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Online Banking System XSS dans SourceCodester Online Banking System (CVE-2025-14221). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14221 Dec 8, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans Commerce Membership Management System XSS dans Commerce Membership Management System (CVE-2025-14205). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14205 Dec 8, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans alokjaiswal Hotel-Management-services-using-MYSQL-and-php XSS dans alokjaiswal Hotel-Management-services-using-MYSQL-and-php (CVE-2025-14201). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14201 Dec 8, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans alokjaiswal Hotel-Management-services-using-MYSQL-and-php XSS dans alokjaiswal Hotel-Management-services-using-MYSQL-and-php (CVE-2025-14200). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14200 Dec 8, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Employee Profile Management System XSS dans code-projects Employee Profile Management System (CVE-2025-14194). Risque d'opérations non autorisées ou de divulgation. CVE-2025-14194 Dec 8, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Rich Shortcodes for Google Reviews (WordPress plugin) XSS dans Rich Shortcodes for Google Reviews (WordPress plugin) (CVE-2025-12499). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12499 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans TR Timthumb (WordPress plugin) XSS dans TR Timthumb (WordPress plugin) (CVE-2025-13899). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13899 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Social Feed Gallery Portfolio (WordPress plugin) XSS dans Social Feed Gallery Portfolio (WordPress plugin) (CVE-2025-13896). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13896 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Ultra Skype Button (WordPress plugin) XSS dans Ultra Skype Button (WordPress plugin) (CVE-2025-13898). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13898 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans CSS3 Buttons (WordPress plugin) XSS dans CSS3 Buttons (WordPress plugin) (CVE-2025-13907). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13907 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans RevInsite (WordPress plugin) XSS dans RevInsite (WordPress plugin) (CVE-2025-13863). Risque d'opérations non autorisées ou de divulgation. Exploitable via token. CVE-2025-13863 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Extra Post Images (WordPress plugin) XSS dans Extra Post Images (WordPress plugin) (CVE-2025-13856). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13856 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Cute News Ticker (WordPress plugin) XSS dans Cute News Ticker (WordPress plugin) (CVE-2025-13656). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13656 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Yet Another WebClap for (WordPress plugin) XSS dans Yet Another WebClap for (WordPress plugin) (CVE-2025-13857). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13857 Dec 6, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans CSV Sumotto (WordPress plugin) XSS dans CSV Sumotto (WordPress plugin) (CVE-2025-13894). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13894 Dec 6, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans myLCO (WordPress plugin) XSS dans myLCO (WordPress plugin) (CVE-2025-13626). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13626 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Application Passwords (WordPress plugin) XSS dans Application Passwords (WordPress plugin) (CVE-2025-13308). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13308 Dec 6, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Live Sales Notification for Woocommerce – Woomotiv (WordPress plugin) XSS dans Live Sales Notification for Woocommerce – Woomotiv (WordPress plugin) (CVE-2025-13137). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13137 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans List Attachments Shortcode (WordPress plugin) XSS dans List Attachments Shortcode (WordPress plugin) (CVE-2025-12717). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12717 Dec 6, 2025