Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Faible 2.4 XSS (Cross-Site Scripting) dans Public Knowledge Project omp and ojs XSS dans Public Knowledge Project omp and ojs (CVE-2025-13469). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13469 Nov 20, 2025
Non évaluée XSS (Cross-Site Scripting) dans uCMDB XSS dans uCMDB (CVE-2025-11884). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11884 Nov 20, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans icret EasyImages XSS dans icret EasyImages (CVE-2025-13415). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13415 Nov 20, 2025
Faible 2.4 XSS (Cross-Site Scripting) dans Campcodes Retro Basketball Shoes Online Store XSS dans Campcodes Retro Basketball Shoes Online Store (CVE-2025-13412). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13412 Nov 20, 2025
Non évaluée XSS (Cross-Site Scripting) dans Lookyloo XSS dans Lookyloo (CVE-2025-65095). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65095 Nov 20, 2025
Moyenne 6.1 Injection de code dans esm.sh CVE-2025-65026 Nov 20, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Astro XSS dans Astro (CVE-2025-65019). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65019 Nov 20, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans StarCities XSS dans StarCities (CVE-2025-11963). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11963 Nov 20, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) XSS dans GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) (CVE-2025-13206). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13206 Nov 19, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12484). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12484 Nov 19, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans FunnelKit – Funnel Builder for WooCommerce Checkout (WordPress plugin) XSS dans FunnelKit – Funnel Builder for WooCommerce Checkout (WordPress plugin) (CVE-2025-12878). Risque d'opérations non autorisées ou de divulgation. Exploitable via wfop_phone. CVE-2025-12878 Nov 19, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-13054). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13054 Nov 19, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Pet-Manager – Petfinder (WordPress plugin) XSS dans Pet-Manager – Petfinder (WordPress plugin) (CVE-2025-12710). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12710 Nov 19, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Royal Elementor Addons and Templates (WordPress plugin) XSS dans Royal Elementor Addons and Templates (WordPress plugin) (CVE-2025-6251). Risque d'opérations non autorisées ou de divulgation. CVE-2025-6251 Nov 19, 2025
Moyenne 6.2 XSS (Cross-Site Scripting) dans LibreNMS XSS dans LibreNMS (CVE-2025-65013). Des informations confidentielles peuvent être exposées. CVE-2025-65013 Nov 19, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Kirby XSS dans Kirby (CVE-2025-65012). Risque d'opérations non autorisées ou de divulgation. CVE-2025-65012 Nov 19, 2025
Critique 9.0 XSS (Cross-Site Scripting) dans Emby Server XSS dans Emby Server (CVE-2025-64325). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-64325 Nov 19, 2025
Moyenne 6.8 XSS (Cross-Site Scripting) dans SourceCodester Student Grades Management System XSS dans SourceCodester Student Grades Management System (CVE-2025-63892). L'exploitation peut entraîner la prise de contrôle totale du système. CVE-2025-63892 Nov 19, 2025
Moyenne 4.8 XSS (Cross-Site Scripting) dans Windu CMS XSS dans Windu CMS (CVE-2025-59117). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59117 Nov 19, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Windu CMS XSS dans Windu CMS (CVE-2025-59115). Risque d'opérations non autorisées ou de divulgation. CVE-2025-59115 Nov 19, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Student Grades Management System XSS dans SourceCodester Student Grades Management System (CVE-2025-13349). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13349 Nov 19, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Iest XSS dans Iest (CVE-2025-41350). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41350 Nov 18, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Iest XSS dans Iest (CVE-2025-41349). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41349 Nov 18, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans SourceCodester Interview Management System XSS dans SourceCodester Interview Management System (CVE-2025-13343). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13343 Nov 18, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Checkout Files Upload for WooCommerce (WordPress plugin) XSS dans Checkout Files Upload for WooCommerce (WordPress plugin) (CVE-2025-4212). Risque d'opérations non autorisées ou de divulgation. CVE-2025-4212 Nov 18, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Element Pack Addons for Elementor (WordPress plugin) XSS dans Element Pack Addons for Elementor (WordPress plugin) (CVE-2025-13196). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13196 Nov 18, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-12691). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12691 Nov 18, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Enable SVG, WebP, and ICO Upload (WordPress plugin) XSS dans Enable SVG, WebP, and ICO Upload (WordPress plugin) (CVE-2025-12457). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12457 Nov 18, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Meta Display Block (WordPress plugin) XSS dans Meta Display Block (WordPress plugin) (CVE-2025-12088). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12088 Nov 18, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans WP Twitter Auto Publish (WordPress plugin) XSS dans WP Twitter Auto Publish (WordPress plugin) (CVE-2025-12079). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12079 Nov 18, 2025