Cwe 79

🧬 CWE Liées 8,692

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,734

ID	Titre	Gravité	Détecté
CVE-2026-64950	Missing input validation and output encoding on the directory name parameter in File Manager's...		il y a 2 semaines
CVE-2026-7173	XSS (Cross-Site Scripting) dans Entradium (CVE-2026-7173)		il y a 2 semaines
CVE-2026-7174	XSS (Cross-Site Scripting) dans Entradium (CVE-2026-7174)		il y a 2 semaines
CVE-2026-64946	XSS (Cross-Site Scripting) dans Pandora FMS (CVE-2026-64946)		il y a 2 semaines
CVE-2026-103489	XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-103489)	Low	il y a 2 semaines
CVE-2026-103493	XSS (Cross-Site Scripting) dans JetBrains YouTrack (CVE-2026-103493)	High	il y a 2 semaines
CVE-2026-97661	XSS (Cross-Site Scripting) dans Business Essentials for Contact Form (WordPress plugin) (CVE-2026-97661)	High	il y a 2 semaines
CVE-2026-92244	XSS (Cross-Site Scripting) dans PDF Invoices & Packing Slips for WooCommerce (WordPress plugin) (CVE-2026-92244)	High	il y a 2 semaines
CVE-2026-96813	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96813)	High	il y a 2 semaines
CVE-2026-96268	XSS (Cross-Site Scripting) dans Awesome Support – WordPress HelpDesk & Support Plugin (WordPress plugin) (CVE-2026-96268)	Medium	il y a 2 semaines
CVE-2026-96573	XSS (Cross-Site Scripting) dans Appointment Hour Booking – Booking Calendar (WordPress plugin) (CVE-2026-96573)	High	il y a 2 semaines
CVE-2026-90992	XSS (Cross-Site Scripting) dans Redux Framework (WordPress plugin) (CVE-2026-90992)	Medium	il y a 2 semaines
CVE-2026-89424	XSS (Cross-Site Scripting) dans Duplicate Post (WordPress plugin) (CVE-2026-89424)	Medium	il y a 2 semaines
CVE-2026-89427	XSS (Cross-Site Scripting) dans Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) (CVE-2026-89427)	Medium	il y a 2 semaines
CVE-2026-85235	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-85235)	High	il y a 2 semaines
CVE-2026-14995	XSS (Cross-Site Scripting) dans Autoptimize (WordPress plugin) (CVE-2026-14995)	High	il y a 2 semaines
CVE-2026-103662	XSS (Cross-Site Scripting) dans MISP (CVE-2026-103662)		il y a 2 semaines
CVE-2026-103664	XSS (Cross-Site Scripting) dans MISP (CVE-2026-103664)		il y a 2 semaines
CVE-2026-100184	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-100184)	Medium	il y a 2 semaines
CVE-2026-101925	XSS (Cross-Site Scripting) dans bbp style pack (WordPress plugin) (CVE-2026-101925)	Medium	il y a 2 semaines
CVE-2026-100179	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-100179)	Medium	il y a 2 semaines
CVE-2026-89047	XSS (Cross-Site Scripting) dans Social Media Share Buttons & Social Sharing Icons (WordPress plugin) (CVE-2026-89047)	Medium	il y a 2 semaines
CVE-2026-19902	XSS (Cross-Site Scripting) dans Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) (CVE-2026-19902)	Medium	il y a 2 semaines
CVE-2026-92412	XSS (Cross-Site Scripting) dans Five Star Restaurant Reviews (WordPress plugin) (CVE-2026-92412)	High	il y a 2 semaines
CVE-2026-87973	XSS (Cross-Site Scripting) dans If-So Dynamic Content (WordPress plugin) (CVE-2026-87973)	Low	il y a 2 semaines
CVE-2026-86610	XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-86610)	Medium	il y a 2 semaines
CVE-2026-87970	XSS (Cross-Site Scripting) dans If-So Dynamic Content (WordPress plugin) (CVE-2026-87970)	Medium	il y a 2 semaines
CVE-2026-85679	XSS (Cross-Site Scripting) dans Extendify (WordPress plugin) (CVE-2026-85679)	High	il y a 2 semaines
CVE-2026-81739	XSS (Cross-Site Scripting) dans Paytm Payment Gateway (WordPress plugin) (CVE-2026-81739)	High	il y a 2 semaines
CVE-2026-67075	XSS (Cross-Site Scripting) dans HCL Digital Experience (CVE-2026-67075)	Medium	il y a 2 semaines