Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 9,173
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894379 Cwe 8624272 Cwe 2844116 Cwe 4163958 Cwe 1193244 Cwe 2003244 Cwe 1253187 Cwe 202918 Cwe 222868 Cwe 7872615 Cwe 782110 Cwe 942003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 Vulnérabilités associées 9,206

Image ID Titre
CVE-2026-8255 XSS (Cross-Site Scripting) dans Devs Palace ERP Online (CVE-2026-8255)
CVE-2022-50963 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50963)
CVE-2022-50964 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50964)
CVE-2022-50965 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50965)
CVE-2022-50966 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50966)
CVE-2022-50967 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50967)
CVE-2022-50968 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50968)
CVE-2022-50969 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50969)
CVE-2022-50970 XSS (Cross-Site Scripting) dans WordPress Plugin AAWP (CVE-2022-50970)
CVE-2022-50957 XSS (Cross-Site Scripting) dans Drupal avatar_uploader (CVE-2022-50957)
CVE-2022-50958 XSS (Cross-Site Scripting) dans WordPress Plugin Jetpack (CVE-2022-50958)
CVE-2022-50959 XSS (Cross-Site Scripting) dans WordPress Contact Form Builder (CVE-2022-50959)
CVE-2022-50960 XSS (Cross-Site Scripting) dans WordPress International Sms For Contact Form 7 Integration (CVE-2022-50960)
CVE-2022-50961 XSS (Cross-Site Scripting) dans WordPress Plugin IP2Location Country Blocker (CVE-2022-50961)
CVE-2022-50962 XSS (Cross-Site Scripting) dans uBidAuction (CVE-2022-50962)
CVE-2022-50945 XSS (Cross-Site Scripting) dans WordPress 3dady real-time web stats plugin (CVE-2022-50945)
CVE-2022-50946 XSS (Cross-Site Scripting) dans WordPress Plugin Netroics Blog Posts Grid (CVE-2022-50946)
CVE-2022-50947 XSS (Cross-Site Scripting) dans WordPress Plugin Testimonial Slider (CVE-2022-50947)
CVE-2022-50948 XSS (Cross-Site Scripting) dans Motopress Hotel Booking Lite (CVE-2022-50948)
CVE-2022-50949 XSS (Cross-Site Scripting) dans WordPress Plugin Videos sync PDF (CVE-2022-50949)
CVE-2021-47947 Projectsend r1295 contains a stored cross-site scripting vulnerability that allows authenticated...
CVE-2021-47950 XSS (Cross-Site Scripting) dans Advanced Guestbook (CVE-2021-47950)
CVE-2021-47951 XSS (Cross-Site Scripting) dans WordPress Picture Gallery (CVE-2021-47951)
CVE-2022-50943 XSS (Cross-Site Scripting) dans moodle (CVE-2022-50943)
CVE-2021-47929 XSS (Cross-Site Scripting) dans Filterable Portfolio Gallery (CVE-2021-47929)
CVE-2021-47931 XSS (Cross-Site Scripting) dans Exponent CMS (CVE-2021-47931)
CVE-2021-47922 XSS (Cross-Site Scripting) dans Slider by Soliloquy (CVE-2021-47922)
CVE-2021-47924 XSS (Cross-Site Scripting) dans Ultimate Product Catalog (CVE-2021-47924)
CVE-2021-47925 XSS (Cross-Site Scripting) dans CMDBuild (CVE-2021-47925)
CVE-2021-47926 XSS (Cross-Site Scripting) dans Contact Form to Email (CVE-2021-47926)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus