slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,219
- Moyenne 6.1 XSS (Cross-Site Scripting) dans WP Directory Kit (WordPress plugin) XSS dans WP Directory Kit (WordPress plugin) (CVE-2025-13525). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13525
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Customer Reviews Collector for WooCommerce (WordPress plugin) XSS dans Customer Reviews Collector for WooCommerce (WordPress plugin) (CVE-2025-12123). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12123
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Simple Folio (WordPress plugin) XSS dans Simple Folio (WordPress plugin) (CVE-2025-12151). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12151
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Shouty (WordPress plugin) XSS dans Shouty (WordPress plugin) (CVE-2025-12712). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12712
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Soundslides (WordPress plugin) XSS dans Soundslides (WordPress plugin) (CVE-2025-12713). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12713
- Moyenne 6.4 XSS (Cross-Site Scripting) dans SortTable Post (WordPress plugin) XSS dans SortTable Post (WordPress plugin) (CVE-2025-12649). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12649
- Moyenne 6.4 XSS (Cross-Site Scripting) dans wp-twitpic (WordPress plugin) XSS dans wp-twitpic (WordPress plugin) (CVE-2025-12670). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12670
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Google Drive upload and download link (WordPress plugin) XSS dans Google Drive upload and download link (WordPress plugin) (CVE-2025-12666). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12666
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Classroomio LMS XSS dans Classroomio LMS (CVE-2025-65675). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65675
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Classroomio LMS XSS dans Classroomio LMS (CVE-2025-65676). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65676
- Critique 9.8 Zenitel TCIV-3+ is vulnerable to a reflected cross-site scripting vulnerability, which could allow a remote attacker to… Faille signalée : XSS (CVE-2025-64130). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-64130
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Houzez (WordPress theme) XSS dans Houzez (WordPress theme) (CVE-2025-9163). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9163
- Moyenne 6.1 XSS (Cross-Site Scripting) dans REDAXO XSS dans REDAXO (CVE-2025-66026). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66026
- Moyenne 6.1 XSS (Cross-Site Scripting) dans OWASP Java HTML Sanitizer XSS dans OWASP Java HTML Sanitizer (CVE-2025-66021). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66021
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Formwork XSS dans Formwork (CVE-2025-65956). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65956
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Geoserver XSS dans Geoserver (CVE-2025-21621). Risque d'opérations non autorisées ou de divulgation. CVE-2025-21621
- Faible 3.3 Vulnérabilité dans Contao CVE-2025-65961
- Élevée 7.9 A Stored Cross-Site Scripting vulnerability was discovered in the Dashboards functionality due to improper validation… Faille signalée : XSS (CVE-2025-40890). Les données peuvent être altérées par des attaquants. CVE-2025-40890
- Élevée 8.1 HCL iNotes is susceptible to a Reflected Cross-site Scripting (XSS) vulnerability caused by improper validation of… Faille signalée : vulnérabilité (CVE-2025-0248). Des informations confidentielles peuvent être exposées. CVE-2025-0248
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Job Board by BestWebSoft (WordPress plugin) XSS dans Job Board by BestWebSoft (WordPress plugin) (CVE-2025-13383). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13383
- Moyenne 4.4 XSS (Cross-Site Scripting) dans Just Highlight (WordPress plugin) XSS dans Just Highlight (WordPress plugin) (CVE-2025-13311). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13311
- Moyenne 6.4 XSS (Cross-Site Scripting) dans Inline frame – Iframe (WordPress plugin) XSS dans Inline frame – Iframe (WordPress plugin) (CVE-2025-12645). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12645
- Moyenne 4.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12032). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12032
- Moyenne 4.4 XSS (Cross-Site Scripting) dans YouTube Subscribe (WordPress plugin) XSS dans YouTube Subscribe (WordPress plugin) (CVE-2025-12025). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12025
- Moyenne 6.1 XSS (Cross-Site Scripting) dans SNC-CX600W all XSS dans SNC-CX600W all (CVE-2025-64730). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64730
- Élevée 7.2 XSS (Cross-Site Scripting) dans Telegram Bot & Channel (WordPress plugin) XSS dans Telegram Bot & Channel (WordPress plugin) (CVE-2025-13068). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13068
- Moyenne 6.1 XSS (Cross-Site Scripting) dans OpenRapid RapidCMS XSS dans OpenRapid RapidCMS (CVE-2025-64047). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64047
- Moyenne 6.1 XSS (Cross-Site Scripting) dans YCCMS XSS dans YCCMS (CVE-2025-64048). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64048
- Élevée 8.7 A stored Cross-site Scripting (XSS) vulnerability affecting Service Items Management in DELMIA Service Process Engineer… Faille signalée : XSS (CVE-2025-10555). Des informations confidentielles peuvent être exposées. CVE-2025-10555
- Élevée 8.7 XSS (Cross-Site Scripting) dans 3Ds XSS dans 3Ds (CVE-2025-10554). Des informations confidentielles peuvent être exposées. CVE-2025-10554