Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Moyenne 6.4 XSS (Cross-Site Scripting) dans List Attachments Shortcode (WordPress plugin) XSS dans List Attachments Shortcode (WordPress plugin) (CVE-2025-12717). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12717 Dec 6, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Widgets for Google Reviews (WordPress plugin) XSS dans Widgets for Google Reviews (WordPress plugin) (CVE-2025-12510). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12510 Dec 6, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Link Whisper Free (WordPress plugin) XSS dans Link Whisper Free (WordPress plugin) (CVE-2025-11263). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11263 Dec 6, 2025
Critique 9.6 XSS (Cross-Site Scripting) dans TUUI XSS dans TUUI (CVE-2025-66562). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 1.3.4 ou plus. CVE-2025-66562 Dec 6, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans Nextcloud XSS dans Nextcloud (CVE-2025-66554). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 5.5.4 ou plus. CVE-2025-66554 Dec 6, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans Nextcloud Mail XSS dans Nextcloud Mail (CVE-2025-66514). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66514 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34265). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34265 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34264). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34264 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34263). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34263 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34266). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34266 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34260). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34260 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34261). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34261 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34258). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34258 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34262). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34262 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34259). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34259 Dec 6, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Advantech WISE-DeviceOn Server XSS dans Advantech WISE-DeviceOn Server (CVE-2025-34257). Risque d'opérations non autorisées ou de divulgation. CVE-2025-34257 Dec 6, 2025
Moyenne 5.4 Vulnérabilité dans Nextcloud CVE-2025-66512 Dec 6, 2025
Critique 9.6 XSS (Cross-Site Scripting) dans Fanvil XSS dans Fanvil (CVE-2025-64054). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-64054 Dec 6, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Thai Lottery Widget (WordPress plugin) XSS dans Thai Lottery Widget (WordPress plugin) (CVE-2025-13678). Risque d'opérations non autorisées ou de divulgation. Exploitable via thailottery. CVE-2025-13678 Dec 5, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans Trail Manager (WordPress plugin) XSS dans Trail Manager (WordPress plugin) (CVE-2025-13682). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13682 Dec 5, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans CryptX (WordPress plugin) XSS dans CryptX (WordPress plugin) (CVE-2025-13739). Risque d'opérations non autorisées ou de divulgation. Exploitable via cryptx. CVE-2025-13739 Dec 5, 2025
Élevée 8.1 XSS (Cross-Site Scripting) dans Cool Tag Cloud (WordPress plugin) XSS dans Cool Tag Cloud (WordPress plugin) (CVE-2025-13614). Des informations confidentielles peuvent être exposées. CVE-2025-13614 Dec 5, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Nouri.sh Newsletter (WordPress plugin) XSS dans Nouri.sh Newsletter (WordPress plugin) (CVE-2025-13515). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13515 Dec 5, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans Weekly Planner (WordPress plugin) XSS dans Weekly Planner (WordPress plugin) (CVE-2025-12186). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12186 Dec 5, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Easy Jump Links Menus (WordPress plugin) XSS dans Easy Jump Links Menus (WordPress plugin) (CVE-2025-13860). Risque d'opérations non autorisées ou de divulgation. Exploitable via h_tags. CVE-2025-13860 Dec 5, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Jabbernotification (WordPress plugin) XSS dans Jabbernotification (WordPress plugin) (CVE-2025-13622). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13622 Dec 5, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13625). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13625 Dec 5, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Twitscription (WordPress plugin) XSS dans Twitscription (WordPress plugin) (CVE-2025-13623). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13623 Dec 5, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans CoSign Single Signon (WordPress plugin) XSS dans CoSign Single Signon (WordPress plugin) (CVE-2025-13512). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13512 Dec 5, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Sermon Manager (WordPress plugin) XSS dans Sermon Manager (WordPress plugin) (CVE-2025-12368). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12368 Dec 5, 2025