Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Non évaluée XSS (Cross-Site Scripting) dans SVG XSS dans SVG (CVE-2025-41087). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41087 Nov 24, 2025
Non évaluée An attacker with viewer permissions in Looker could craft a malicious URL that, when opened by a Looker admin, would… Faille signalée : XSS (CVE-2025-12739). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12739 Nov 24, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans Eigenfocus XSS dans Eigenfocus (CVE-2025-13584). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13584 Nov 24, 2025
Non évaluée FMS developed by Otsuka Information Technology has a Reflected Cross-site Scripting vulnerability, allowing… Faille signalée : XSS (CVE-2025-13589). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13589 Nov 24, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans PHPGurukul Hostel Management System XSS dans PHPGurukul Hostel Management System (CVE-2025-13577). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13577 Nov 24, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Cookie Notice & Compliance for GDPR / CCPA (WordPress plugin) XSS dans Cookie Notice & Compliance for GDPR / CCPA (WordPress plugin) (CVE-2025-11186). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11186 Nov 22, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Nelio Popups XSS dans Nelio Popups (CVE-2025-66111). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66111 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Travelers' Map XSS dans Travelers' Map (CVE-2025-66098). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66098 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Extensions for Leaflet Map XSS dans Extensions for Leaflet Map (CVE-2025-66093). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66093 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans SKT Skill Bar XSS dans SKT Skill Bar (CVE-2025-66090). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66090 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Stylish Cost Calculator XSS dans Stylish Cost Calculator (CVE-2025-66091). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66091 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Accordion Slider XSS dans Accordion Slider (CVE-2025-66092). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66092 Nov 21, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans Head Meta Data XSS dans Head Meta Data (CVE-2025-66081). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66081 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Envo Extra XSS dans Envo Extra (CVE-2025-66066). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66066 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Funnel Builder by FunnelKit XSS dans Funnel Builder by FunnelKit (CVE-2025-66067). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66067 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Enfold XSS dans Enfold (CVE-2025-66053). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66053 Nov 21, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Bold Page Builder XSS dans Bold Page Builder (CVE-2025-66057). Risque d'opérations non autorisées ou de divulgation. CVE-2025-66057 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12935). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12935 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Magical Products Display (WordPress plugin) XSS dans Magical Products Display (WordPress plugin) (CVE-2025-12964). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12964 Nov 21, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Simple User Registration (WordPress plugin) XSS dans Simple User Registration (WordPress plugin) (CVE-2025-12160). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12160 Nov 21, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans WP Delete Post Copies (WordPress plugin) XSS dans WP Delete Post Copies (WordPress plugin) (CVE-2025-12066). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12066 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WP Company Info (WordPress plugin) XSS dans WP Company Info (WordPress plugin) (CVE-2025-11826). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11826 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans HT Mega – Absolute Addons For Elementor (WordPress plugin) XSS dans HT Mega – Absolute Addons For Elementor (WordPress plugin) (CVE-2025-13141). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13141 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WPSite Shortcode (WordPress plugin) XSS dans WPSite Shortcode (WordPress plugin) (CVE-2025-11803). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11803 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Shortcode for Google Street View (WordPress plugin) XSS dans Shortcode for Google Street View (WordPress plugin) (CVE-2025-11808). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11808 Nov 21, 2025
Élevée 7.1 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13159). Risque d'opérations non autorisées ou de divulgation. Exploitable via flo_form_submit. CVE-2025-13159 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans HotelRunner Booking Widget (WordPress plugin) XSS dans HotelRunner Booking Widget (WordPress plugin) (CVE-2025-13135). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13135 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Padlet Shortcode (WordPress plugin) XSS dans Padlet Shortcode (WordPress plugin) (CVE-2025-12660). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12660 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12661). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12661 Nov 21, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans WPBookit (WordPress plugin) XSS dans WPBookit (WordPress plugin) (CVE-2025-12135). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12135 Nov 21, 2025