Cwe 79

🧬 CWE Liées 9,173

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

Liens utiles

MITRE CWE-79 公式ページ ↗
OWASP XSS ↗

Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

Vulnérabilités associées 9,219

Moyenne 6.5 XSS (Cross-Site Scripting) dans Booking Calendar XSS dans Booking Calendar (CVE-2025-64381). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64381 Nov 13, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Booster for WooCommerce XSS dans Booster for WooCommerce (CVE-2025-64380). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64380 Nov 13, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Analytics Germanized for Google Analytics XSS dans Analytics Germanized for Google Analytics (CVE-2025-64292). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64292 Nov 13, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Booking Manager XSS dans Booking Manager (CVE-2025-64275). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64275 Nov 13, 2025
Moyenne 5.9 XSS (Cross-Site Scripting) dans Popup addon for Ninja Forms XSS dans Popup addon for Ninja Forms (CVE-2025-64264). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64264 Nov 13, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Save as PDF Button (WordPress plugin) XSS dans Save as PDF Button (WordPress plugin) (CVE-2025-8397). Risque d'opérations non autorisées ou de divulgation. CVE-2025-8397 Nov 13, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans WordPress Content Flipper (WordPress plugin) XSS dans WordPress Content Flipper (WordPress plugin) (CVE-2025-11769). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11769 Nov 13, 2025
Moyenne 6.4 XSS (Cross-Site Scripting) dans Angel – Fashion Model Agency WordPress CMS Theme (WordPress theme) XSS dans Angel – Fashion Model Agency WordPress CMS Theme (WordPress theme) (CVE-2025-10295). Risque d'opérations non autorisées ou de divulgation. CVE-2025-10295 Nov 13, 2025
Non évaluée XSS (Cross-Site Scripting) dans Anubis XSS dans Anubis (CVE-2025-64716). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64716 Nov 13, 2025
Non évaluée XSS (Cross-Site Scripting) dans WebInteropApp/WebAppInterop XSS dans WebInteropApp/WebAppInterop (CVE-2025-64710). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64710 Nov 13, 2025
Faible 3.9 XSS (Cross-Site Scripting) dans PrivateBin XSS dans PrivateBin (CVE-2025-64711). Risque d'opérations non autorisées ou de divulgation. CVE-2025-64711 Nov 13, 2025
Faible 3.5 XSS (Cross-Site Scripting) dans soerennb eXtplorer XSS dans soerennb eXtplorer (CVE-2025-13058). Risque d'opérations non autorisées ou de divulgation. CVE-2025-13058 Nov 13, 2025
Élevée 7.3 XSS (Cross-Site Scripting) dans Digital Corporate Warehouse XSS dans Digital Corporate Warehouse (CVE-2025-11962). Des informations confidentielles peuvent être exposées. CVE-2025-11962 Nov 12, 2025
Élevée 7.2 XSS (Cross-Site Scripting) dans Easy Email Subscription (WordPress plugin) XSS dans Easy Email Subscription (WordPress plugin) (CVE-2025-11994). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11994 Nov 12, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Apache Ofbiz XSS dans Apache Ofbiz (CVE-2025-61623). Risque d'opérations non autorisées ou de divulgation. CVE-2025-61623 Nov 12, 2025
Moyenne 4.8 XSS (Cross-Site Scripting) dans Aenrich XSS dans Aenrich (CVE-2025-12869). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12869 Nov 12, 2025
Moyenne 5.4 The a+HRD and a+HCM developed by aEnrich has a Stored Cross-Site Scripting vulnerability, allowing authenticated remote… Faille signalée : XSS (CVE-2025-12872). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12872 Nov 12, 2025
Moyenne 4.4 XSS (Cross-Site Scripting) dans MembershipWorks – Membership, Events & Directory (WordPress plugin) XSS dans MembershipWorks – Membership, Events & Directory (WordPress plugin) (CVE-2025-12018). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12018 Nov 12, 2025
Élevée 8.7 XSS (Cross-Site Scripting) dans Dynamics 365 Field Service XSS dans Dynamics 365 Field Service (CVE-2025-62211). Des informations confidentielles peuvent être exposées. CVE-2025-62211 Nov 12, 2025
Élevée 8.7 XSS (Cross-Site Scripting) dans Dynamics 365 Field Service XSS dans Dynamics 365 Field Service (CVE-2025-62210). Des informations confidentielles peuvent être exposées. CVE-2025-62210 Nov 12, 2025
Non évaluée Cross-Site Scripting (XSS) in NetScaler ADC and NetScaler Gateway when the appliance is configured as a Gateway (VPN… Faille signalée : XSS (CVE-2025-12101). Risque d'opérations non autorisées ou de divulgation. CVE-2025-12101 Nov 11, 2025
Moyenne 6.5 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine OpManager XSS dans Zohocorp ManageEngine OpManager (CVE-2025-9227). Risque d'opérations non autorisées ou de divulgation. CVE-2025-9227 Nov 11, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Fairsketch XSS dans Fairsketch (CVE-2025-41106). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41106 Nov 11, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Fairsketch XSS dans Fairsketch (CVE-2025-41104). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41104 Nov 11, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Fairsketch XSS dans Fairsketch (CVE-2025-41105). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41105 Nov 11, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Fairsketch XSS dans Fairsketch (CVE-2025-41103). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41103 Nov 11, 2025
Moyenne 6.1 XSS (Cross-Site Scripting) dans KVKNET XSS dans KVKNET (CVE-2025-11960). Risque d'opérations non autorisées ou de divulgation. CVE-2025-11960 Nov 11, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Fairsketch XSS dans Fairsketch (CVE-2025-41101). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41101 Nov 11, 2025
Moyenne 5.4 XSS (Cross-Site Scripting) dans Fairsketch XSS dans Fairsketch (CVE-2025-41102). Risque d'opérations non autorisées ou de divulgation. CVE-2025-41102 Nov 11, 2025
Élevée 7.3 XSS (Cross-Site Scripting) dans Zohocorp ManageEngine Exchange Reporter Plus XSS dans Zohocorp ManageEngine Exchange Reporter Plus (CVE-2025-7632). Des informations confidentielles peuvent être exposées. CVE-2025-7632 Nov 11, 2025