Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-14292 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-14292)
CVE-2026-13725 XSS (Cross-Site Scripting) dans Dynamic Pricing With Discount Rules for WooCommerce (WordPress plugin) (CVE-2026-13725)
CVE-2026-12696 XSS (Cross-Site Scripting) dans wpForo Forum (WordPress plugin) (CVE-2026-12696)
CVE-2025-15669 XSS (Cross-Site Scripting) dans Bit Form (WordPress plugin) (CVE-2025-15669)
CVE-2026-7623 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-7623)
CVE-2026-13362 XSS (Cross-Site Scripting) dans SendPulse Email Marketing Newsletter (WordPress plugin) (CVE-2026-13362)
CVE-2026-52232 XSS (Cross-Site Scripting) dans FS Inc S3150-8T2F Switch 2.2.0D Build (CVE-2026-52232)
CVE-2026-18481 XSS (Cross-Site Scripting) dans Amazon AWS Ops Wheel (CVE-2026-18481)
CVE-2026-62324 XSS (Cross-Site Scripting) dans jodit (CVE-2026-62324)
CVE-2026-34495 XSS (Cross-Site Scripting) dans FM Systems Employee (CVE-2026-34495)
CVE-2026-59232 XSS (Cross-Site Scripting) dans Roskus Prospero Flow CRM (CVE-2026-59232)
CVE-2026-46594 A reflected cross-site scripting (XSS) vulnerability has been identified in the PHP Jabbers - PHP...
CVE-2026-14921 XSS (Cross-Site Scripting) dans Ultimate Addons for WPBakery Page Builder (WordPress plugin) (CVE-2026-14921)
CVE-2026-14922 XSS (Cross-Site Scripting) dans WP Photo Album Plus (CVE-2026-14922)
CVE-2026-14833 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14833)
CVE-2026-14845 XSS (Cross-Site Scripting) dans NewStatPress (WordPress plugin) (CVE-2026-14845)
CVE-2026-13393 XSS (Cross-Site Scripting) dans ElementsKit Elementor Addons (WordPress plugin) (CVE-2026-13393)
CVE-2026-13609 XSS (Cross-Site Scripting) dans Frontend Admin by DynamiApps (WordPress plugin) (CVE-2026-13609)
CVE-2026-56672 XSS (Cross-Site Scripting) dans ComfyUI (CVE-2026-56672)
CVE-2026-56670 XSS (Cross-Site Scripting) dans ComfyUI (CVE-2026-56670)
CVE-2026-66421 XSS (Cross-Site Scripting) dans OpenClaw Dashboard (CVE-2026-66421)
CVE-2026-66418 XSS (Cross-Site Scripting) dans OpenClaw Dashboard (CVE-2026-66418)
CVE-2025-65341 XSS (Cross-Site Scripting) dans Ecommerce Fruits Bazar (CVE-2025-65341)
CVE-2025-65342 code-projects Blood System 1.0 is vulnerable to Cross Site Scripting (XSS) in /don.php via the...
CVE-2025-51684 XSS (Cross-Site Scripting) dans CleverTap Web SDK (CVE-2025-51684)
CVE-2025-0152 XSS (Cross-Site Scripting) dans IBM Engineering Requirements Management DOORS (CVE-2025-0152)
CVE-2026-61526 XSS (Cross-Site Scripting) dans AdonisJS HTTP Server (CVE-2026-61526)
CVE-2026-11707 XSS (Cross-Site Scripting) dans Ibm Windows (CVE-2026-11707)
CVE-2025-36431 XSS (Cross-Site Scripting) dans Ibm Windows (CVE-2025-36431)
CVE-2026-11383 XSS (Cross-Site Scripting) dans Ibm Windows (CVE-2026-11383)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus