Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,678
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 8,692

Image ID Titre
CVE-2026-18558 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18558)
CVE-2026-17025 XSS (Cross-Site Scripting) dans Graphene (WordPress theme) (CVE-2026-17025)
CVE-2026-14877 XSS (Cross-Site Scripting) dans Data Tables Generator by Supsystic (WordPress plugin) (CVE-2026-14877)
CVE-2026-107323 XSS (Cross-Site Scripting) dans Gallery PhotoBlocks (WordPress plugin) (CVE-2026-107323)
CVE-2026-14882 XSS (Cross-Site Scripting) dans Brizy – Page Builder (WordPress plugin) (CVE-2026-14882)
CVE-2026-14379 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14379)
CVE-2026-14335 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14335)
CVE-2026-12054 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-12054)
CVE-2026-104754 XSS (Cross-Site Scripting) dans Rank Math SEO (WordPress plugin) (CVE-2026-104754)
CVE-2026-104762 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-104762)
CVE-2026-103912 XSS (Cross-Site Scripting) dans JetFormBuilder — Dynamic Blocks Form Builder (WordPress plugin) (CVE-2026-103912)
CVE-2026-103520 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-103520)
CVE-2026-103482 XSS (Cross-Site Scripting) dans Simple Newsletter Plugin – Noptin (WordPress plugin) (CVE-2026-103482)
CVE-2026-96648 XSS (Cross-Site Scripting) dans Data Tables Generator by Supsystic (WordPress plugin) (CVE-2026-96648)
CVE-2026-97630 XSS (Cross-Site Scripting) dans FV Flowplayer Video Player (WordPress plugin) (CVE-2026-97630)
CVE-2026-87869 XSS (Cross-Site Scripting) dans Filter Everything — WordPress & WooCommerce Filters (WordPress plugin) (CVE-2026-87869)
CVE-2026-9696 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-9696)
CVE-2026-103424 XSS (Cross-Site Scripting) dans Anti-Spam by CleanTalk – Spam Protection Without CAPTCHA (WordPress plugin) (CVE-2026-103424)
CVE-2026-103998 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-103998)
CVE-2026-104993 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-104993)
CVE-2026-104735 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-104735)
CVE-2026-101324 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-101324)
CVE-2026-102401 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-102401)
CVE-2026-96743 XSS (Cross-Site Scripting) dans Table Field Add-on for ACF and SCF (WordPress plugin) (CVE-2026-96743)
CVE-2026-93883 XSS (Cross-Site Scripting) dans Advanced Classifieds & Directory Pro (WordPress plugin) (CVE-2026-93883)
CVE-2026-108260 XSS (Cross-Site Scripting) dans @tinacms/web-components (CVE-2026-108260)
CVE-2026-107845 XSS (Cross-Site Scripting) dans contao/comments-bundle (CVE-2026-107845)
CVE-2026-42695 XSS (Cross-Site Scripting) dans WordPress FV Flowplayer Video Player (CVE-2026-42695)
CVE-2026-108159 XSS (Cross-Site Scripting) dans AstronRPA (CVE-2026-108159)
CVE-2016-20098 XSS (Cross-Site Scripting) dans Moderator Toolbox (CVE-2016-20098)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus