Cwe 79

🧬 CWE Liées 8,692

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,737

ID	Titre	Gravité	Détecté
CVE-2026-15463	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15463)	Medium	il y a 4 semaines
CVE-2026-15664	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15664)	High	il y a 4 semaines
CVE-2026-12402	XSS (Cross-Site Scripting) dans OTP Login & Register Woocommerce (WordPress plugin) (CVE-2026-12402)	Medium	il y a 4 semaines
CVE-2026-11608	XSS (Cross-Site Scripting) dans WP Customer Reviews (WordPress plugin) (CVE-2026-11608)	Medium	il y a 4 semaines
CVE-2026-88824	XSS (Cross-Site Scripting) dans Master Blocks (WordPress plugin) (CVE-2026-88824)	High	il y a 4 semaines
CVE-2026-85680	XSS (Cross-Site Scripting) dans Ultimate Member (WordPress plugin) (CVE-2026-85680)	High	il y a 4 semaines
CVE-2026-76790	XSS (Cross-Site Scripting) dans Estatik Real Estate Plugin (WordPress plugin) (CVE-2026-76790)	High	il y a 4 semaines
CVE-2025-15698	XSS (Cross-Site Scripting) dans Business Name Generator (WordPress plugin) (CVE-2025-15698)	Low	il y a 4 semaines
CVE-2026-92967	XSS (Cross-Site Scripting) dans Pochipp (WordPress plugin) (CVE-2026-92967)	Medium	il y a 4 semaines
CVE-2026-89081	XSS (Cross-Site Scripting) dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-89081)	Medium	il y a 4 semaines
CVE-2026-13354	XSS (Cross-Site Scripting) dans Asset CleanUp: Page Speed Booster (WordPress plugin) (CVE-2026-13354)	High	il y a 4 semaines
CVE-2026-12042	XSS (Cross-Site Scripting) dans WP2Social Auto Publish (WordPress plugin) (CVE-2026-12042)	Medium	il y a 4 semaines
CVE-2026-77820	XSS (Cross-Site Scripting) dans WPComplete (WordPress plugin) (CVE-2026-77820)	Medium	il y a 4 semaines
CVE-2026-93923	XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-93923)	High	il y a 4 semaines
CVE-2026-93922	XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-93922)	High	il y a 4 semaines
CVE-2026-85271	Open edX Platform enables the authoring and delivery of online learning at any scale. From Redwood until Ulmo and…	Medium	il y a 4 semaines
CVE-2026-84108	XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-84108)	High	il y a 4 semaines
CVE-2026-84106	XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-84106)	High	il y a 4 semaines
CVE-2026-84074	XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-84074)	High	il y a 4 semaines
CVE-2026-84070	XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-84070)	High	il y a 4 semaines
CVE-2026-84031	XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-84031)	Critical	il y a 4 semaines
CVE-2026-82890	XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-82890)	Medium	il y a 4 semaines
CVE-2026-82832	XSS (Cross-Site Scripting) dans IBM Guardium Data Protection (CVE-2026-82832)	Critical	il y a 4 semaines
CVE-2026-93432	XSS (Cross-Site Scripting) dans Quarkus Qute template engine (CVE-2026-93432)	Medium	il y a 4 semaines
CVE-2026-91127	XSS (Cross-Site Scripting) dans @file-viewer/doc (CVE-2026-91127)	High	il y a 4 semaines
CVE-2026-84992	XSS (Cross-Site Scripting) dans md-editor-v3 (CVE-2026-84992)	Medium	il y a 4 semaines
CVE-2026-77608	XSS (Cross-Site Scripting) dans mediawiki/semantic-media-wiki (CVE-2026-77608)	Medium	il y a 4 semaines
CVE-2026-77610	XSS (Cross-Site Scripting) dans mediawiki/semantic-media-wiki (CVE-2026-77610)	Medium	il y a 4 semaines
CVE-2026-77616	XSS (Cross-Site Scripting) dans mediawiki/semantic-media-wiki (CVE-2026-77616)	Medium	il y a 4 semaines
CVE-2026-77607	XSS (Cross-Site Scripting) dans mediawiki/semantic-media-wiki (CVE-2026-77607)	Medium	il y a 4 semaines