slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,219
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Datactive XSS dans Datactive (CVE-2025-13505). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13505
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Nexter Extension – Site Enhancements Toolkit (WordPress plugin) XSS dans Nexter Extension – Site Enhancements Toolkit (WordPress plugin) (CVE-2025-13731). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13731
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Idieikon XSS dans Idieikon (CVE-2025-40700). Risque d'opérations non autorisées ou de divulgation. CVE-2025-40700
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Objectplanet XSS dans Objectplanet (CVE-2025-13873). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13873
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13007). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13007
- Élevée 7.2 XSS (Cross-Site Scripting) dans Kadence WooCommerce Email Designer (WordPress plugin) XSS dans Kadence WooCommerce Email Designer (WordPress plugin) (CVE-2025-13387). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13387
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13697). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13697
- Moyenne 5.4 XSS (Cross-Site Scripting) dans @angular/compiler XSS dans @angular/compiler (CVE-2025-66412). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 21.0.2 ou plus. CVE-2025-66412
- Moyenne 4.6 XSS (Cross-Site Scripting) dans FileRise XSS dans FileRise (CVE-2025-66403). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 2.2.3 ou plus. CVE-2025-66403
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Getgrav XSS dans Getgrav (CVE-2025-66311). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.11.0-beta.1 ou plus. CVE-2025-66311
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Getgrav XSS dans Getgrav (CVE-2025-66312). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 1.11.0-beta.1 ou plus. CVE-2025-66312
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Snipe-IT XSS dans Snipe-IT (CVE-2025-65622). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65622
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Snipe-IT XSS dans Snipe-IT (CVE-2025-65621). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65621
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Arconix Shortcodes XSS dans Arconix Shortcodes (CVE-2025-13835). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13835
- Non évaluée XSS (Cross-Site Scripting) dans Sanoma's Clickedu XSS dans Sanoma's Clickedu (CVE-2025-41070). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41070
- Moyenne 4.3 XSS (Cross-Site Scripting) dans jairiidriss RestaurantWebsite XSS dans jairiidriss RestaurantWebsite (CVE-2025-13802). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13802
- Faible 2.4 XSS (Cross-Site Scripting) dans codingWithElias School Management System XSS dans codingWithElias School Management System (CVE-2025-13795). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13795
- Moyenne 4.3 XSS (Cross-Site Scripting) dans winston-dsouza Ecommerce-Website XSS dans winston-dsouza Ecommerce-Website (CVE-2025-13793). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13793
- Faible 2.4 XSS (Cross-Site Scripting) dans yungifez Skuul School Management System XSS dans yungifez Skuul School Management System (CVE-2025-13784). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13784
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Tryton sao XSS dans Tryton sao (CVE-2025-66421). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 7.6.11 ou plus. CVE-2025-66421
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Tryton sao XSS dans Tryton sao (CVE-2025-66420). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers 7.6.9 ou plus. CVE-2025-66420
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Retro XSS dans Retro (CVE-2025-66036). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66036
- Élevée 8.5 XSS (Cross-Site Scripting) dans Logpoint XSS dans Logpoint (CVE-2025-66359). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-66359
- Exploitée Élevée XSS (Cross-Site Scripting) dans OpenPLC ScadaBR XSS dans OpenPLC ScadaBR (CVE-2021-26829). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée. CVE-2021-26829
- Élevée 7.2 XSS (Cross-Site Scripting) dans Unlimited Elements For Elementor (WordPress plugin) XSS dans Unlimited Elements For Elementor (WordPress plugin) (CVE-2025-13692). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13692
- Moyenne 5.4 Malicious content uploaded as file can be used to execute script code when following attacker-controlled links… Faille signalée : XSS (CVE-2025-59026). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59026
- Moyenne 6.1 Malicious e-mail content can be used to execute script code. Unintended actions can be executed in the context of the… Faille signalée : XSS (CVE-2025-59025). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59025
- Moyenne 5.4 Malicious content at office documents can be used to inject script code when editing a document. Unintended actions can… Faille signalée : XSS (CVE-2025-30190). Risque d'opérations non autorisées ou de divulgation. CVE-2025-30190
- Moyenne 5.4 Malicious content uploaded as file can be used to execute script code when following attacker-controlled links… Faille signalée : XSS (CVE-2025-30186). Risque d'opérations non autorisées ou de divulgation. CVE-2025-30186
- Moyenne 4.4 XSS (Cross-Site Scripting) dans StaffList (WordPress plugin) XSS dans StaffList (WordPress plugin) (CVE-2025-12185). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12185