Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-59558 XSS (Cross-Site Scripting) dans Booking Calendar (CVE-2026-59558)
CVE-2026-59559 Subscriber Cross Site Scripting (XSS) in RT Mega Menu – Mega Menu Builder for Elementor &...
CVE-2026-14856 XSS (Cross-Site Scripting) dans TastyIgniter (CVE-2026-14856)
CVE-2026-65764 XSS (Cross-Site Scripting) dans Phoca Commander 5.0.0-6.1.1 (CVE-2026-65764)
CVE-2026-14827 XSS (Cross-Site Scripting) dans Calendar (WordPress plugin) (CVE-2026-14827)
CVE-2026-13726 XSS (Cross-Site Scripting) dans MPG (WordPress plugin) (CVE-2026-13726)
CVE-2026-13400 XSS (Cross-Site Scripting) dans WordPress Simply Schedule Appointments (CVE-2026-13400)
CVE-2026-14190 XSS (Cross-Site Scripting) dans Sina Extension for Elementor (WordPress plugin) (CVE-2026-14190)
CVE-2026-14203 XSS (Cross-Site Scripting) dans Smart Manager (WordPress plugin) (CVE-2026-14203)
CVE-2026-12982 XSS (Cross-Site Scripting) dans Document Gallery (WordPress plugin) (CVE-2026-12982)
CVE-2026-10082 XSS (Cross-Site Scripting) dans Advanced Ads (WordPress plugin) (CVE-2026-10082)
CVE-2026-15928 XSS (Cross-Site Scripting) dans XMLRPC-C Library (CVE-2026-15928)
CVE-2026-17496 XSS (Cross-Site Scripting) dans NoteGen (CVE-2026-17496)
CVE-2026-15425 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15425)
CVE-2026-62280 XSS (Cross-Site Scripting) dans org.openidentityplatform.openam:openam-oauth2 (CVE-2026-62280)
CVE-2026-57531 XSS (Cross-Site Scripting) dans Milkdown (CVE-2026-57531)
CVE-2026-57530 XSS (Cross-Site Scripting) dans Milkdown (CVE-2026-57530)
CVE-2026-73428 XSS (Cross-Site Scripting) dans trix (CVE-2026-73428)
CVE-2026-8308 XSS (Cross-Site Scripting) dans Website Template (CVE-2026-8308)
CVE-2026-55730 XSS (Cross-Site Scripting) dans Loytec LWEB-802 (CVE-2026-55730)
CVE-2026-12496 Stored Cross-Site Scripting (CWE-79) in the OPC XML-DA server statistics in Loytec LIP-ME201C, L...
CVE-2026-66010 XSS (Cross-Site Scripting) dans dompurify (CVE-2026-66010)
CVE-2026-15810 XSS (Cross-Site Scripting) dans Google Cloud Looker (CVE-2026-15810)
CVE-2026-15401 XSS (Cross-Site Scripting) dans VikBooking Hotel Booking Engine & PMS (WordPress plugin) (CVE-2026-15401)
CVE-2026-15739 XSS (Cross-Site Scripting) dans Rich Showcase for Google Reviews (WordPress plugin) (CVE-2026-15739)
CVE-2026-15821 XSS (Cross-Site Scripting) dans SureDash – Community, Courses & Member Dashboard (WordPress plugin) (CVE-2026-15821)
CVE-2026-15346 XSS (Cross-Site Scripting) dans VikBooking Hotel Booking Engine & PMS (WordPress plugin) (CVE-2026-15346)
CVE-2026-15464 XSS (Cross-Site Scripting) dans WP Hotel Booking (WordPress plugin) (CVE-2026-15464)
CVE-2026-15648 XSS (Cross-Site Scripting) dans Brands for WooCommerce (WordPress plugin) (CVE-2026-15648)
CVE-2026-15653 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15653)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus