Cwe 79

🧬 CWE Liées 8,783

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 8,783

ID	Titre	Gravité	Détecté
CVE-2026-2390	XSS (Cross-Site Scripting) dans Powerkit (WordPress plugin) (CVE-2026-2390)	Medium	il y a 1 mois
CVE-2026-86294	XSS (Cross-Site Scripting) dans SourceCodester Simple Traffic Offense System (CVE-2026-86294)	Medium	il y a 1 mois
CVE-2026-86278	A vulnerability was found in SourceCodester Syllabus-Aligned Learning Management & Examination...	Medium	il y a 1 mois
CVE-2026-86264	XSS (Cross-Site Scripting) dans sfturing ssm_pro (CVE-2026-86264)	Medium	il y a 1 mois
CVE-2026-86244	XSS (Cross-Site Scripting) dans FastAdmin (CVE-2026-86244)	Medium	il y a 1 mois
CVE-2026-86238	XSS (Cross-Site Scripting) dans projectworlds Online Examination System (CVE-2026-86238)	Medium	il y a 1 mois
CVE-2026-86226	XSS (Cross-Site Scripting) dans Projectwolds Online Attendance System (CVE-2026-86226)	Low	il y a 1 mois
CVE-2026-86216	XSS (Cross-Site Scripting) dans PHP (CVE-2026-86216)	Medium	il y a 1 mois
CVE-2026-86181	XSS (Cross-Site Scripting) dans code-projects Task Management System (CVE-2026-86181)	Low	il y a 1 mois
CVE-2026-84219	XSS (Cross-Site Scripting) dans Kirki (WordPress plugin) (CVE-2026-84219)	High	il y a 1 mois
CVE-2026-84028	XSS (Cross-Site Scripting) dans Bold Page Builder (WordPress plugin) (CVE-2026-84028)	Medium	il y a 1 mois
CVE-2026-86197	XSS (Cross-Site Scripting) dans Grav (CVE-2026-86197)		il y a 1 mois
CVE-2026-86188	AVideo with YPTSocket plugin enabled contains a cross-site scripting vulnerability allowing...	High	il y a 1 mois
CVE-2026-76573	XSS (Cross-Site Scripting) dans Pods – Custom Content Types and Fields (WordPress plugin) (CVE-2026-76573)	Medium	il y a 1 mois
CVE-2026-75586	XSS (Cross-Site Scripting) dans Unlimited Elements For Elementor (WordPress plugin) (CVE-2026-75586)	Medium	il y a 1 mois
CVE-2026-85414	XSS (Cross-Site Scripting) dans Gallery : FooGallery (WordPress plugin) (CVE-2026-85414)	Medium	il y a 1 mois
CVE-2026-83625	XSS (Cross-Site Scripting) dans Contact Form by Supsystic (WordPress plugin) (CVE-2026-83625)	High	il y a 1 mois
CVE-2026-84899	XSS (Cross-Site Scripting) dans VikWidgetsLoader (WordPress plugin) (CVE-2026-84899)	Medium	il y a 1 mois
CVE-2026-84930	XSS (Cross-Site Scripting) dans CatFolders Document Gallery & PDF Library (WordPress plugin) (CVE-2026-84930)	Medium	il y a 1 mois
CVE-2026-84934	XSS (Cross-Site Scripting) dans JCH Optimize (WordPress plugin) (CVE-2026-84934)	High	il y a 1 mois
CVE-2026-84931	XSS (Cross-Site Scripting) dans Joli Table Of Contents (WordPress plugin) (CVE-2026-84931)	Medium	il y a 1 mois
CVE-2026-84935	XSS (Cross-Site Scripting) dans HT Menu (WordPress plugin) (CVE-2026-84935)	High	il y a 1 mois
CVE-2026-83544	XSS (Cross-Site Scripting) dans Greenshift (WordPress plugin) (CVE-2026-83544)	Medium	il y a 1 mois
CVE-2026-82846	XSS (Cross-Site Scripting) dans Masteriyo LMS (WordPress plugin) (CVE-2026-82846)	Medium	il y a 1 mois
CVE-2026-84021	XSS (Cross-Site Scripting) dans Bold Page Builder (WordPress plugin) (CVE-2026-84021)	Medium	il y a 1 mois
CVE-2026-84022	XSS (Cross-Site Scripting) dans Bold Page Builder (WordPress plugin) (CVE-2026-84022)	Medium	il y a 1 mois
CVE-2026-84896	XSS (Cross-Site Scripting) dans King Addons for Elementor (WordPress plugin) (CVE-2026-84896)	Medium	il y a 1 mois
CVE-2026-81404	XSS (Cross-Site Scripting) dans IPGP Visitors Origin (WordPress plugin) (CVE-2026-81404)	High	il y a 1 mois
CVE-2026-78438	XSS (Cross-Site Scripting) dans W3 Total Cache (WordPress plugin) (CVE-2026-78438)	High	il y a 1 mois
CVE-2026-77830	XSS (Cross-Site Scripting) dans Spam protection, Honeypot, Anti-Spam by CleanTalk (WordPress plugin) (CVE-2026-77830)	High	il y a 1 mois