Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-15653 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15653)
CVE-2026-15755 XSS (Cross-Site Scripting) dans Open User Map – Interactive Leaflet Maps (WordPress plugin) (CVE-2026-15755)
CVE-2026-15334 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15334)
CVE-2026-15333 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15333)
CVE-2026-6454 XSS (Cross-Site Scripting) dans Firelight Lightbox (WordPress plugin) (CVE-2026-6454)
CVE-2026-15100 XSS (Cross-Site Scripting) dans Post Grid Gutenberg Blocks – PostX (WordPress plugin) (CVE-2026-15100)
CVE-2025-9205 XSS (Cross-Site Scripting) dans MapSVG (WordPress plugin) (CVE-2025-9205)
CVE-2026-15968 XSS (Cross-Site Scripting) dans Progress Moveit Transfer (CVE-2026-15968)
CVE-2026-53668 XSS (Cross-Site Scripting) dans react-router-dom (CVE-2026-53668)
CVE-2026-53667 XSS (Cross-Site Scripting) dans react-router (CVE-2026-53667)
CVE-2026-65763 XSS (Cross-Site Scripting) dans Phoca Maps 1.0.0-6.0.9 - Improper (CVE-2026-65763)
CVE-2026-65762 XSS (Cross-Site Scripting) dans Phoca Guestbook 1.0.0-6.1.0 (CVE-2026-65762)
CVE-2026-65697 XSS (Cross-Site Scripting) dans Fathom Lite (CVE-2026-65697)
CVE-2026-48536 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48536)
CVE-2026-48539 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48539)
CVE-2026-48538 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48538)
CVE-2026-48537 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48537)
CVE-2026-48530 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48530)
CVE-2026-48531 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48531)
CVE-2026-48532 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48532)
CVE-2026-48534 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48534)
CVE-2026-48535 XSS (Cross-Site Scripting) dans GFI Archiver (CVE-2026-48535)
CVE-2026-65911 XSS (Cross-Site Scripting) dans DOMPurify (CVE-2026-65911)
CVE-2026-65534 XSS (Cross-Site Scripting) dans Elementor Image Carousel (CVE-2026-65534)
CVE-2026-65538 XSS (Cross-Site Scripting) dans Machete (CVE-2026-65538)
CVE-2026-65528 XSS (Cross-Site Scripting) dans BSK PDF Manager (CVE-2026-65528)
CVE-2026-65533 XSS (Cross-Site Scripting) dans Smart SEO Tool (CVE-2026-65533)
CVE-2026-65605 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-65605)
CVE-2026-65550 XSS (Cross-Site Scripting) dans Tabs (CVE-2026-65550)
CVE-2026-65606 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-65606)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus