Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Moyenne 6.4 XSS (Cross-Site Scripting) dans Bulma Shortcodes (WordPress plugin) XSS dans Bulma Shortcodes (WordPress plugin) (CVE-2025-11802). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11802 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans AudioTube (WordPress plugin) XSS dans AudioTube (WordPress plugin) (CVE-2025-11801). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11801 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Surbma | MiniCRM Shortcode (WordPress plugin) XSS dans Surbma | MiniCRM Shortcode (WordPress plugin) (CVE-2025-11800). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11800 Nov 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans EchBay Admin Security (WordPress plugin) XSS dans EchBay Admin Security (WordPress plugin) (CVE-2025-11885). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11885 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Affiliate AI Lite (WordPress plugin) XSS dans Affiliate AI Lite (WordPress plugin) (CVE-2025-11799). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11799 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans BrightTALK WordPress Shortcode (WordPress plugin) XSS dans BrightTALK WordPress Shortcode (WordPress plugin) (CVE-2025-11770). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11770 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Shortcodes Bootstrap (WordPress plugin) XSS dans Shortcodes Bootstrap (WordPress plugin) (CVE-2025-11764). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11764 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Tips Shortcode (WordPress plugin) XSS dans Tips Shortcode (WordPress plugin) (CVE-2025-11767). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11767 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Stock Tools (WordPress plugin) XSS dans Stock Tools (WordPress plugin) (CVE-2025-11765). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11765 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Islamic Phrases (WordPress plugin) XSS dans Islamic Phrases (WordPress plugin) (CVE-2025-11768). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11768 Nov 21, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Display Pages Shortcode (WordPress plugin) XSS dans Display Pages Shortcode (WordPress plugin) (CVE-2025-11763). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11763 Nov 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Tainacan (WordPress plugin) XSS dans Tainacan (WordPress plugin) (CVE-2025-12746). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12746 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Linux Windows XSS dans Linux Windows (CVE-2025-61949). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61949 Nov 21, 2025
Élevée 8.3 XSS (Cross-Site Scripting) dans Microsoft Defender Portal XSS dans Microsoft Defender Portal (CVE-2025-62459). Des informations confidentielles peuvent être exposées. CVE-2025-62459 Nov 21, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans Campcodes Complete Online Beauty Parlor Management System XSS dans Campcodes Complete Online Beauty Parlor Management System (CVE-2025-13484). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13484 Nov 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans IBM Concert XSS dans IBM Concert (CVE-2025-36153). Risque d'opérations non autorisées ou de divulgation. CVE-2025-36153 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Revive Adserver XSS dans Revive Adserver (CVE-2025-55123). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55123 Nov 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Revive Adserver XSS dans Revive Adserver (CVE-2025-55124). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55124 Nov 21, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans Medical Informatics Engineering Enterprise Health XSS dans Medical Informatics Engineering Enterprise Health (CVE-2025-35029). Risque d'opérations non autorisées ou de divulgation. CVE-2025-35029 Nov 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Revive Adserver XSS dans Revive Adserver (CVE-2025-48987). Risque d'opérations non autorisées ou de divulgation. CVE-2025-48987 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Revive Adserver XSS dans Revive Adserver (CVE-2025-52667). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52667 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Revive Adserver XSS dans Revive Adserver (CVE-2025-52668). Risque d'opérations non autorisées ou de divulgation. CVE-2025-52668 Nov 21, 2025
Moyenne 4.8 XSS (Cross-Site Scripting) dans SOPlanning XSS dans SOPlanning (CVE-2025-62731). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62731 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans SOPlanning XSS dans SOPlanning (CVE-2025-62729). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62729 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans SOPlanning XSS dans SOPlanning (CVE-2025-62296). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62296 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans SOPlanning XSS dans SOPlanning (CVE-2025-62297). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62297 Nov 21, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans SOPlanning XSS dans SOPlanning (CVE-2025-62295). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62295 Nov 21, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans Kaspersky Endpoint Security for Linux XSS dans Kaspersky Endpoint Security for Linux (CVE-2025-64984). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64984 Nov 21, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Online Shop Project XSS dans SourceCodester Online Shop Project (CVE-2025-13450). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13450 Nov 21, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Pyxis Signage XSS dans Pyxis Signage (CVE-2025-0643). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-0643 Nov 21, 2025