Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-17010 XSS (Cross-Site Scripting) dans Saitama Addon Pack (WordPress plugin) (CVE-2026-17010)
CVE-2026-17019 XSS (Cross-Site Scripting) dans JetEngine (WordPress plugin) (CVE-2026-17019)
CVE-2026-14293 XSS (Cross-Site Scripting) dans Autopay (WordPress plugin) (CVE-2026-14293)
CVE-2026-15047 XSS (Cross-Site Scripting) dans s2Member (WordPress plugin) (CVE-2026-15047)
CVE-2026-13701 XSS (Cross-Site Scripting) dans Advanced Excerpt (WordPress plugin) (CVE-2026-13701)
CVE-2026-19378 XSS (Cross-Site Scripting) dans code-projects Task Management System (CVE-2026-19378)
CVE-2026-16032 XSS (Cross-Site Scripting) dans LWS Optimize (WordPress plugin) (CVE-2026-16032)
CVE-2026-71502 XSS (Cross-Site Scripting) dans CTI-Transmute (CVE-2026-71502)
CVE-2026-16535 XSS (Cross-Site Scripting) dans Link Library (WordPress plugin) (CVE-2026-16535)
CVE-2026-16558 XSS (Cross-Site Scripting) dans YMC Filter (WordPress plugin) (CVE-2026-16558)
CVE-2026-16559 XSS (Cross-Site Scripting) dans YMC Filter (WordPress plugin) (CVE-2026-16559)
CVE-2026-18988 XSS (Cross-Site Scripting) dans Easy Accordion (WordPress plugin) (CVE-2026-18988)
CVE-2026-48026 XSS (Cross-Site Scripting) dans lakeFS (CVE-2026-48026)
CVE-2026-11425 XSS (Cross-Site Scripting) dans Domoticz (CVE-2026-11425)
CVE-2026-62293 Vulnérabilité dans HAPI FHIR (CVE-2026-62293)
CVE-2026-19230 XSS (Cross-Site Scripting) dans SourceCodester Photo Share Website (CVE-2026-19230)
CVE-2026-64638 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-64638)
CVE-2026-17596 XSS (Cross-Site Scripting) dans Sonatype Nexus Repository Manager (CVE-2026-17596)
CVE-2026-48093 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-48093)
CVE-2026-19209 XSS (Cross-Site Scripting) dans SourceCodester Photo Share Website (CVE-2026-19209)
CVE-2026-19207 XSS (Cross-Site Scripting) dans PHPGurukul Company Visitor Management System (CVE-2026-19207)
CVE-2026-66494 Joomla Extension - joomshaper.com - Unauthenticated stored XSS in Shapes API endpoint SP Page...
CVE-2026-48094 XSS (Cross-Site Scripting) dans ShareOpenly (WordPress plugin) (CVE-2026-48094)
CVE-2026-54216 XSS (Cross-Site Scripting) dans TeamDavid Webbox (CVE-2026-54216)
CVE-2026-15245 XSS (Cross-Site Scripting) dans BNE Testimonials (WordPress plugin) (CVE-2026-15245)
CVE-2026-15386 XSS (Cross-Site Scripting) dans Meow Gallery (WordPress plugin) (CVE-2026-15386)
CVE-2026-14331 XSS (Cross-Site Scripting) dans Subscribe2 (WordPress plugin) (CVE-2026-14331)
CVE-2026-15032 XSS (Cross-Site Scripting) dans Comments (WordPress plugin) (CVE-2026-15032)
CVE-2026-12801 XSS (Cross-Site Scripting) dans Ultra Addons for Contact Form (WordPress plugin) (CVE-2026-12801)
CVE-2026-70332 XSS (Cross-Site Scripting) dans Microsoft Office SharePoint (CVE-2026-70332)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus