slug: cwe-79
Explication
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
Liens utiles
Étiquettes liées
Vulnérabilités associées 9,219
- Moyenne 6.4 XSS (Cross-Site Scripting) dans RTMKit Addons for Elementor (WordPress plugin) XSS dans RTMKit Addons for Elementor (WordPress plugin) (CVE-2025-8609). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8609
- Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress XSS dans WordPress (CVE-2025-8605). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8605
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Solarwinds Observability Self Hosted XSS dans Solarwinds Observability Self Hosted (CVE-2025-26391). Risque d'opérations non autorisées ou de divulgation. CVE-2025-26391
- Moyenne 6.4 XSS (Cross-Site Scripting) dans CSV to SortTable (WordPress plugin) XSS dans CSV to SortTable (WordPress plugin) (CVE-2025-12823). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12823
- Moyenne 6.1 XSS (Cross-Site Scripting) dans ArtiBot Free Chat Bot for WebSites (WordPress plugin) XSS dans ArtiBot Free Chat Bot for WebSites (WordPress plugin) (CVE-2025-12078). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12078
- Moyenne 6.4 XSS (Cross-Site Scripting) dans everviz (WordPress plugin) XSS dans everviz (WordPress plugin) (CVE-2025-11868). Risque d'opérations non autorisées ou de divulgation. Exploitable via everviz. CVE-2025-11868
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Maxum XSS dans Maxum (CVE-2025-55056). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55056
- Moyenne 4.8 XSS (Cross-Site Scripting) dans Maxum XSS dans Maxum (CVE-2025-55059). Risque d'opérations non autorisées ou de divulgation. CVE-2025-55059
- Moyenne 4.8 @dependencytrack/frontend Vulnerable to Persistent Cross-Site-Scripting via Welcome Message Faille signalée : XSS (CVE-2025-64758). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64758
- Moyenne 6.1 XSS (Cross-Site Scripting) dans OpenRapid RapidCMS XSS dans OpenRapid RapidCMS (CVE-2025-64046). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64046
- Moyenne 5.7 XSS (Cross-Site Scripting) dans Mendix RichText XSS dans Mendix RichText (CVE-2025-40834). Des informations confidentielles peuvent être exposées. CVE-2025-40834
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Student Information System XSS dans code-projects Student Information System (CVE-2025-13245). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13245
- Moyenne 4.3 XSS (Cross-Site Scripting) dans code-projects Student Information System XSS dans code-projects Student Information System (CVE-2025-13244). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13244
- Faible 3.5 XSS (Cross-Site Scripting) dans code-projects Simple Cafe Ordering System XSS dans code-projects Simple Cafe Ordering System (CVE-2025-13202). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13202
- Faible 2.4 XSS (Cross-Site Scripting) dans Bdtask XSS dans Bdtask (CVE-2025-13186). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13186
- Faible 3.5 XSS (Cross-Site Scripting) dans pojoin h3blog XSS dans pojoin h3blog (CVE-2025-13182). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13182
- Faible 3.5 XSS (Cross-Site Scripting) dans pojoin h3blog XSS dans pojoin h3blog (CVE-2025-13181). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13181
- Faible 3.5 Vulnérabilité dans Bdtask CVE-2025-13180
- Faible 3.5 Vulnérabilité dans Bdtask/CodeCanyon SalesERP CVE-2025-13178
- Moyenne 4.8 XSS (Cross-Site Scripting) dans QuickCMS XSS dans QuickCMS (CVE-2025-10018). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10018
- Élevée 7.2 XSS (Cross-Site Scripting) dans SNORDIAN's H5PxAPIkatchu (WordPress plugin) XSS dans SNORDIAN's H5PxAPIkatchu (WordPress plugin) (CVE-2025-12904). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12904
- Moyenne 5.4 XSS (Cross-Site Scripting) dans Google Chrome XSS dans Google Chrome (CVE-2025-13097). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13097
- Élevée 8.1 XSS (Cross-Site Scripting) dans vega XSS dans vega (CVE-2025-59840). Des informations confidentielles peuvent être exposées. Exploitable via vega. Atténuation : mise à jour vers 6.2.0 ou plus. CVE-2025-59840
- Moyenne 5.5 Vulnérabilité dans Monospace CVE-2025-64747
- Faible 3.5 XSS (Cross-Site Scripting) dans OpenObserve XSS dans OpenObserve (CVE-2025-64744). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64744
- Faible 2.7 XSS (Cross-Site Scripting) dans Astro XSS dans Astro (CVE-2025-64745). Risque d'opérations non autorisées ou de divulgation. Exploitable via trailingSlash. CVE-2025-64745
- Moyenne 6.1 XSS (Cross-Site Scripting) dans Cisco Catalyst Center XSS dans Cisco Catalyst Center (CVE-2025-20353). Risque d'opérations non autorisées ou de divulgation. CVE-2025-20353
- Moyenne 4.3 XSS (Cross-Site Scripting) dans Zoom XSS dans Zoom (CVE-2025-62482). Risque d'opérations non autorisées ou de divulgation. CVE-2025-62482
- Non évaluée Cross-site Scripting (XSS) vulnerability reflected in xCally's Omnichannel v3.30.1. This vulnerability allowsan… Faille signalée : XSS (CVE-2025-40681). Risque d'opérations non autorisées ou de divulgation. CVE-2025-40681
- Moyenne 6.5 XSS (Cross-Site Scripting) dans Booster for WooCommerce XSS dans Booster for WooCommerce (CVE-2025-64380). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64380