Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-57428 XSS (Cross-Site Scripting) dans Sprout Clients (CVE-2026-57428)
CVE-2026-57769 XSS (Cross-Site Scripting) dans Grand Photography (CVE-2026-57769)
CVE-2026-57370 XSS (Cross-Site Scripting) dans Visitor Traffic Real Time Statistics Pro (CVE-2026-57370)
CVE-2026-57384 XSS (Cross-Site Scripting) dans WishList Member X (CVE-2026-57384)
CVE-2026-57397 XSS (Cross-Site Scripting) dans Coaching (CVE-2026-57397)
CVE-2026-27403 XSS (Cross-Site Scripting) dans Hubbub Lite (CVE-2026-27403)
CVE-2026-57374 XSS (Cross-Site Scripting) dans Funnel Kit Funnel Builder PRO (CVE-2026-57374)
CVE-2026-57373 XSS (Cross-Site Scripting) dans Funnel Kit Funnel Builder PRO (CVE-2026-57373)
CVE-2025-68081 XSS (Cross-Site Scripting) dans WP-Polls (CVE-2025-68081)
CVE-2026-24628 Administrator Cross Site Scripting (XSS) in Photo Gallery by Supsystic <= 1.16.3 versions.
CVE-2026-65756 Shortcut configuration accepted arbitrary inline JavaScript.
CVE-2026-15794 XSS (Cross-Site Scripting) dans Grid/List View for WooCommerce (WordPress plugin) (CVE-2026-15794)
CVE-2026-15646 XSS (Cross-Site Scripting) dans Brands for WooCommerce (WordPress plugin) (CVE-2026-15646)
CVE-2026-15404 XSS (Cross-Site Scripting) dans Lpagery (WordPress plugin) (CVE-2026-15404)
CVE-2026-15647 XSS (Cross-Site Scripting) dans Brands for WooCommerce (WordPress plugin) (CVE-2026-15647)
CVE-2026-15394 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15394)
CVE-2026-14481 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14481)
CVE-2026-9729 XSS (Cross-Site Scripting) dans Webpushr Push Notifications (WordPress plugin) (CVE-2026-9729)
CVE-2026-9635 XSS (Cross-Site Scripting) dans WP Shortcode by MyThemeShop (WordPress plugin) (CVE-2026-9635)
CVE-2026-12421 XSS (Cross-Site Scripting) dans ARforms (WordPress plugin) (CVE-2026-12421)
CVE-2026-9577 XSS (Cross-Site Scripting) dans Post Status Notifier Lite (WordPress plugin) (CVE-2026-9577)
CVE-2026-9066 XSS (Cross-Site Scripting) dans WP Compress (WordPress plugin) (CVE-2026-9066)
CVE-2026-7232 XSS (Cross-Site Scripting) dans FormCraft (WordPress plugin) (CVE-2026-7232)
CVE-2026-7534 XSS (Cross-Site Scripting) dans SUMO Reward Points (WordPress plugin) (CVE-2026-7534)
CVE-2026-73417 XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-73417)
CVE-2026-73415 XSS (Cross-Site Scripting) dans jupyterlab (CVE-2026-73415)
CVE-2026-64795 Tag-provided custom HTML, module content/title overrides and decoded modal or tooltip values...
CVE-2026-63281 Stored condition values could also execute HTML/JavaScript in administrator summaries.
CVE-2026-64828 XSS (Cross-Site Scripting) dans Froiden TableTrack (CVE-2026-64828)
CVE-2026-8152 XSS (Cross-Site Scripting) dans Unblu Spark (CVE-2026-8152)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus