Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,070

Image ID Titre
CVE-2026-15002 XSS (Cross-Site Scripting) dans Platnosci Online Blue Media (WordPress plugin) (CVE-2026-15002)
CVE-2026-12477 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12477)
CVE-2026-11780 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-11780)
CVE-2026-2487 XSS (Cross-Site Scripting) dans Admin Custom Login (WordPress plugin) (CVE-2026-2487)
CVE-2026-19922 XSS (Cross-Site Scripting) dans code-projects Online Shopping System (CVE-2026-19922)
CVE-2026-73052 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73052)
CVE-2026-73053 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73053)
CVE-2026-73043 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73043)
CVE-2026-73050 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73050)
CVE-2026-73042 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73042)
CVE-2026-73044 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73044)
CVE-2026-73041 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-73041)
CVE-2026-19916 XSS (Cross-Site Scripting) dans code-projects Online Food Order System (CVE-2026-19916)
CVE-2026-19904 XSS (Cross-Site Scripting) dans SourceCodester Online Book Store System (CVE-2026-19904)
CVE-2026-14230 XSS (Cross-Site Scripting) dans ECS (WordPress plugin) (CVE-2026-14230)
CVE-2026-17090 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-17090)
CVE-2026-16145 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16145)
CVE-2026-15948 XSS (Cross-Site Scripting) dans Hydra Booking — Appointment Scheduling & Booking Calendar (WordPress plugin) (CVE-2026-15948)
CVE-2026-13360 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-13360)
CVE-2026-14433 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14433)
CVE-2026-17209 XSS (Cross-Site Scripting) dans IBM Db2 Mirror for i (CVE-2026-17209)
CVE-2026-63361 XSS (Cross-Site Scripting) dans LimeSurvey Community Edition (CVE-2026-63361)
CVE-2026-53472 XSS (Cross-Site Scripting) dans migration-planner (CVE-2026-53472)
CVE-2026-72832 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-72832)
CVE-2026-72821 XSS (Cross-Site Scripting) dans Grav Form plugin (CVE-2026-72821)
CVE-2026-19794 XSS (Cross-Site Scripting) dans WP-Stats (WordPress plugin) (CVE-2026-19794)
CVE-2026-14290 XSS (Cross-Site Scripting) dans Embed Google Photos album (WordPress plugin) (CVE-2026-14290)
CVE-2026-18109 XSS (Cross-Site Scripting) dans W3 Total Cache (WordPress plugin) (CVE-2026-18109)
CVE-2026-56858 Previously, pathological inputs could close an unescaped '/' early, allowing for attack...
CVE-2026-18741 XSS (Cross-Site Scripting) dans Worksuite SaaS (CVE-2026-18741)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus