Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,734

Image ID Titre
CVE-2026-14876 XSS (Cross-Site Scripting) dans Smart Slider (WordPress plugin) (CVE-2026-14876)
CVE-2026-11895 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-11895)
CVE-2026-92424 XSS (Cross-Site Scripting) dans Content Egg (WordPress plugin) (CVE-2026-92424)
CVE-2026-91832 XSS (Cross-Site Scripting) dans WP Mobile Menu (WordPress plugin) (CVE-2026-91832)
CVE-2026-92994 XSS (Cross-Site Scripting) dans Verge3D Publishing and E-Commerce (WordPress plugin) (CVE-2026-92994)
CVE-2026-89193 XSS (Cross-Site Scripting) dans Robin Image Optimizer (WordPress plugin) (CVE-2026-89193)
CVE-2026-87777 XSS (Cross-Site Scripting) dans Hostinger Reach (WordPress plugin) (CVE-2026-87777)
CVE-2026-85415 XSS (Cross-Site Scripting) dans Audio Player Block (WordPress plugin) (CVE-2026-85415)
CVE-2026-85573 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-85573)
CVE-2026-82127 XSS (Cross-Site Scripting) dans Schema & Structured Data for WP & AMP (WordPress plugin) (CVE-2026-82127)
CVE-2026-85001 XSS (Cross-Site Scripting) dans EmbedPress (WordPress plugin) (CVE-2026-85001)
CVE-2026-96649 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96649)
CVE-2026-102847 XSS (Cross-Site Scripting) dans gedelumbung HospitalManagement (CVE-2026-102847)
CVE-2026-103050 XSS (Cross-Site Scripting) dans Mediawiki - MassMessage extension (CVE-2026-103050)
CVE-2026-103049 XSS (Cross-Site Scripting) dans Mediawiki - Cargo extension (CVE-2026-103049)
CVE-2026-103051 XSS (Cross-Site Scripting) dans Mediawiki - CentralNotice extension (CVE-2026-103051)
CVE-2026-103045 XSS (Cross-Site Scripting) dans Mediawiki - Refreshed skin (CVE-2026-103045)
CVE-2026-103046 XSS (Cross-Site Scripting) dans MediaWiki - WikiLambda extension (CVE-2026-103046)
CVE-2026-103047 XSS (Cross-Site Scripting) dans Mediawiki - CentralAuth extension (CVE-2026-103047)
CVE-2026-102342 XSS (Cross-Site Scripting) dans ammonia (CVE-2026-102342)
CVE-2026-71189 An attacker can construct a request that, if issued by another application user, will cause...
CVE-2026-102329 XSS (Cross-Site Scripting) dans Google Chrome (CVE-2026-102329)
CVE-2024-31027 XSS (Cross-Site Scripting) dans Greek Universities Network (GUnet) Open eClass Platform (CVE-2024-31027)
CVE-2026-102830 XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-102830)
CVE-2026-102831 XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-102831)
CVE-2026-49264 XSS (Cross-Site Scripting) dans oauthlib (CVE-2026-49264)
CVE-2026-92232 XSS (Cross-Site Scripting) dans Joomla (CVE-2026-92232)
CVE-2026-92231 XSS (Cross-Site Scripting) dans Joomla (CVE-2026-92231)
CVE-2026-92224 XSS (Cross-Site Scripting) dans Joomla (CVE-2026-92224)
CVE-2026-92225 XSS (Cross-Site Scripting) dans Joomla (CVE-2026-92225)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus