Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 9,173
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 Vulnérabilités associées 9,184

Image ID Titre
CVE-2026-8891 XSS (Cross-Site Scripting) dans BitForm (WordPress plugin) (CVE-2026-8891)
CVE-2026-8894 XSS (Cross-Site Scripting) dans iWR Tooltip (WordPress plugin) (CVE-2026-8894)
CVE-2026-8897 XSS (Cross-Site Scripting) dans Shortcode Buddy (WordPress plugin) (CVE-2026-8897)
CVE-2026-8898 XSS (Cross-Site Scripting) dans Events In City (WordPress plugin) (CVE-2026-8898)
CVE-2026-8867 XSS (Cross-Site Scripting) dans Post Category Gallery (WordPress plugin) (CVE-2026-8867)
CVE-2026-8868 XSS (Cross-Site Scripting) dans Single Mailchimp (WordPress plugin) (CVE-2026-8868)
CVE-2026-8869 XSS (Cross-Site Scripting) dans Mutual Funds Data (WordPress plugin) (CVE-2026-8869)
CVE-2026-8870 XSS (Cross-Site Scripting) dans Team Master – A Modern WordPress Team Showcase (WordPress plugin) (CVE-2026-8870)
CVE-2026-8871 XSS (Cross-Site Scripting) dans Formidable Kinetic (WordPress plugin) (CVE-2026-8871)
CVE-2026-8872 XSS (Cross-Site Scripting) dans Animate Your Content (WordPress plugin) (CVE-2026-8872)
CVE-2026-8873 XSS (Cross-Site Scripting) dans Content Slideshow (WordPress plugin) (CVE-2026-8873)
CVE-2026-8837 XSS (Cross-Site Scripting) dans WP Iframe Geo Style for Amazon affiliates (WordPress plugin) (CVE-2026-8837)
CVE-2026-8842 XSS (Cross-Site Scripting) dans Google+ Link Name (WordPress plugin) (CVE-2026-8842)
CVE-2026-8844 XSS (Cross-Site Scripting) dans Responsive Check (WordPress plugin) (CVE-2026-8844)
CVE-2026-8845 XSS (Cross-Site Scripting) dans Islamic Database (WordPress plugin) (CVE-2026-8845)
CVE-2026-8846 XSS (Cross-Site Scripting) dans Tuxquote (WordPress plugin) (CVE-2026-8846)
CVE-2026-8847 XSS (Cross-Site Scripting) dans Dideo (WordPress plugin) (CVE-2026-8847)
CVE-2026-8866 XSS (Cross-Site Scripting) dans jQuery googleslides (WordPress plugin) (CVE-2026-8866)
CVE-2026-8048 XSS (Cross-Site Scripting) dans My Email Shortcode (WordPress plugin) (CVE-2026-8048)
CVE-2026-8698 XSS (Cross-Site Scripting) dans Cryptocurrency Prijsvergelijking Widget (WordPress plugin) (CVE-2026-8698)
CVE-2026-8701 XSS (Cross-Site Scripting) dans GNTT Post Title Ticker (WordPress plugin) (CVE-2026-8701)
CVE-2026-8702 XSS (Cross-Site Scripting) dans GBI To Print (WordPress plugin) (CVE-2026-8702)
CVE-2026-8703 XSS (Cross-Site Scripting) dans Endless Scroll (WordPress plugin) (CVE-2026-8703)
CVE-2026-8707 XSS (Cross-Site Scripting) dans NS Product icon badge (WordPress plugin) (CVE-2026-8707)
CVE-2026-8040 XSS (Cross-Site Scripting) dans faq shortocde (WordPress plugin) (CVE-2026-8040)
CVE-2026-6268 XSS (Cross-Site Scripting) dans EventPress (WordPress theme) (CVE-2026-6268)
CVE-2026-6287 XSS (Cross-Site Scripting) dans ShopLentor - WooCommerce Builder for Elementor & Gutenberg (WordPress plugin) (CVE-2026-6287)
CVE-2026-48999 Attackers carefully craft malicious scripts, such as JavaScript, and inject them into target...
CVE-2026-9022 XSS (Cross-Site Scripting) dans Splide Carousel Block (WordPress plugin) (CVE-2026-9022)
CVE-2026-6565 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-6565)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus