Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,734

Image ID Titre
CVE-2026-90438 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-90438)
CVE-2026-91022 XSS (Cross-Site Scripting) dans Motors (WordPress plugin) (CVE-2026-91022)
CVE-2026-85016 XSS (Cross-Site Scripting) dans Unlimited Elements for Elementor (WordPress plugin) (CVE-2026-85016)
CVE-2026-78471 XSS (Cross-Site Scripting) dans Autoptimize (WordPress plugin) (CVE-2026-78471)
CVE-2026-84925 XSS (Cross-Site Scripting) dans Avada | Website Builder For WordPress & WooCommerce (WordPress theme) (CVE-2026-84925)
CVE-2026-13718 XSS (Cross-Site Scripting) dans Tabs Responsive (WordPress plugin) (CVE-2026-13718)
CVE-2026-93367 XSS (Cross-Site Scripting) dans Visitors Traffic Real Time Statistics Pro (WordPress plugin) (CVE-2026-93367)
CVE-2026-71454 XSS (Cross-Site Scripting) dans CAPEC-63 (CVE-2026-71454)
CVE-2026-70650 XSS (Cross-Site Scripting) dans GetSimple CMS (CVE-2026-70650)
CVE-2026-71542 XSS (Cross-Site Scripting) dans GetSimple CMS (CVE-2026-71542)
CVE-2026-55230 XSS (Cross-Site Scripting) dans Vvveb (CVE-2026-55230)
CVE-2026-101890 XSS (Cross-Site Scripting) dans Prime Mover (WordPress plugin) (CVE-2026-101890)
CVE-2026-97273 Unauthenticated Cross Site Scripting (XSS) in Premmerce Wishlist for WooCommerce <= 1.1.13 versions.
CVE-2026-97268 Unauthenticated Cross Site Scripting (XSS) in Premmerce Wishlist for WooCommerce <= 1.1.13 versions.
CVE-2026-97260 XSS (Cross-Site Scripting) dans MaxGalleria (CVE-2026-97260)
CVE-2026-56589 XSS (Cross-Site Scripting) dans HCL BigFix Service Management (CVE-2026-56589)
CVE-2026-102378 Unauthenticated Cross Site Scripting (XSS) in Parallax Section block <= 2.0.4 versions.
CVE-2026-103686 XSS (Cross-Site Scripting) dans rhukster dom-sanitizer (CVE-2026-103686)
CVE-2026-103339 XSS (Cross-Site Scripting) dans Metform (CVE-2026-103339)
CVE-2026-103343 XSS (Cross-Site Scripting) dans FluentForm (CVE-2026-103343)
CVE-2026-103064 XSS (Cross-Site Scripting) dans ElementsKit Elementor addons Lite (CVE-2026-103064)
CVE-2026-102394 XSS (Cross-Site Scripting) dans Essential Addons for Elementor (CVE-2026-102394)
CVE-2026-103063 XSS (Cross-Site Scripting) dans ElementsKit Elementor addons Lite (CVE-2026-103063)
CVE-2026-103292 XSS (Cross-Site Scripting) dans Ghost (CVE-2026-103292)
CVE-2026-103277 XSS (Cross-Site Scripting) dans Ghost (CVE-2026-103277)
CVE-2026-103249 XSS (Cross-Site Scripting) dans n8n (CVE-2026-103249)
CVE-2026-92144 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-92144)
CVE-2026-7176 CVE-2026-7176: the Help text and Title parameters in the endpoint /events/<event_name>-...
CVE-2026-96256 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96256)
CVE-2026-64950 Missing input validation and output encoding on the directory name parameter in File Manager's...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus