Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,068

Image ID Titre
CVE-2026-6176 XSS (Cross-Site Scripting) dans Customer Reviews for WooCommerce (WordPress plugin) (CVE-2026-6176)
CVE-2026-5800 XSS (Cross-Site Scripting) dans E-Commerce Platform (CVE-2026-5800)
CVE-2026-5934 XSS (Cross-Site Scripting) dans WP Rocket (WordPress plugin) (CVE-2026-5934)
CVE-2026-5953 XSS (Cross-Site Scripting) dans Web Design (CVE-2026-5953)
CVE-2026-4378 XSS (Cross-Site Scripting) dans E-Commerce Pack (CVE-2026-4378)
CVE-2026-3423 XSS (Cross-Site Scripting) dans Envira Gallery (WordPress plugin) (CVE-2026-3423)
CVE-2026-38725 xipblog module v2.0.1 and before for PrestaShop allows unauthenticated remote attackers to inject...
CVE-2026-37710 XSS (Cross-Site Scripting) dans Omeka S (CVE-2026-37710)
CVE-2026-6128 XSS (Cross-Site Scripting) dans All-in-One WP Migration Unlimited Extension (WordPress plugin) (CVE-2026-6128)
CVE-2026-5510 XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) (CVE-2026-5510)
CVE-2026-78071 Joomla Extension - digital-peak.com - Authenticated, privileged stored XSS in DP Calendar 7.0.0 -...
CVE-2026-78073 Joomla Extension - mrvinoth.com - Reflected XSS in All Video Share 1.0.0-4.5.0 - Various user...
CVE-2026-9548 XSS (Cross-Site Scripting) dans Synology Chat Server (CVE-2026-9548)
CVE-2026-82123 XSS (Cross-Site Scripting) dans Tangible Loops & Logic (CVE-2026-82123)
CVE-2026-78238 XSS (Cross-Site Scripting) dans SOY Gallery (CVE-2026-78238)
CVE-2026-73827 XSS (Cross-Site Scripting) dans SOY Calendar (CVE-2026-73827)
CVE-2026-77838 XSS (Cross-Site Scripting) dans SOY Calendar (CVE-2026-77838)
CVE-2026-6286 XSS (Cross-Site Scripting) dans Booking for Appointments and Events Calendar – Amelia (WordPress plugin) (CVE-2026-6286)
CVE-2026-40541 XSS (Cross-Site Scripting) dans Synology Chat Server (CVE-2026-40541)
CVE-2026-4246 XSS (Cross-Site Scripting) dans ElementsKit Pro (WordPress plugin) (CVE-2026-4246)
CVE-2026-82089 The wallabag (aka fr.gaulupeau.apps.InThePoche) application through 2.6.0 for Android allows XSS...
CVE-2026-82090 XSS (Cross-Site Scripting) dans Pocket (CVE-2026-82090)
CVE-2026-76053 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-76053)
CVE-2026-77365 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-77365)
CVE-2026-3129 XSS (Cross-Site Scripting) dans LiteSpeed Cache (WordPress plugin) (CVE-2026-3129)
CVE-2026-15798 XSS (Cross-Site Scripting) dans Smart Slider (WordPress plugin) (CVE-2026-15798)
CVE-2026-16654 XSS (Cross-Site Scripting) dans Avada (Fusion) Builder (WordPress plugin) (CVE-2026-16654)
CVE-2026-18978 XSS (Cross-Site Scripting) dans LiteSpeed Cache (WordPress plugin) (CVE-2026-18978)
CVE-2026-18324 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18324)
CVE-2026-78615 XSS (Cross-Site Scripting) dans WatchGuard Dimension's report detail page (CVE-2026-78615)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus