Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,734

Image ID Titre
CVE-2026-93656 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-93656)
CVE-2026-93654 XSS (Cross-Site Scripting) dans Premium Packages – Sell Digital Products Securely (WordPress plugin) (CVE-2026-93654)
CVE-2026-84280 XSS (Cross-Site Scripting) dans Fancy Product Designer (WordPress plugin) (CVE-2026-84280)
CVE-2026-17577 XSS (Cross-Site Scripting) dans SSL Zen (WordPress plugin) (CVE-2026-17577)
CVE-2026-88996 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-88996)
CVE-2026-13179 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-13179)
CVE-2026-96766 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96766)
CVE-2026-96039 XSS (Cross-Site Scripting) dans BA Book Everything (WordPress plugin) (CVE-2026-96039)
CVE-2026-93897 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-93897)
CVE-2026-94376 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-94376)
CVE-2026-84281 XSS (Cross-Site Scripting) dans Fancy Product Designer (WordPress plugin) (CVE-2026-84281)
CVE-2026-92746 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-92746)
CVE-2026-92212 XSS (Cross-Site Scripting) dans JetFormBuilder — Dynamic Blocks Form Builder (WordPress plugin) (CVE-2026-92212)
CVE-2026-93303 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-93303)
CVE-2026-78393 XSS (Cross-Site Scripting) dans Link Library (WordPress plugin) (CVE-2026-78393)
CVE-2026-83591 XSS (Cross-Site Scripting) dans AMP for WP – Accelerated Mobile Pages (WordPress plugin) (CVE-2026-83591)
CVE-2026-84279 XSS (Cross-Site Scripting) dans Fancy Product Designer (WordPress plugin) (CVE-2026-84279)
CVE-2026-97735 XSS (Cross-Site Scripting) dans ITFlow (CVE-2026-97735)
CVE-2025-14814 XSS (Cross-Site Scripting) dans CSS & JavaScript Toolbox (WordPress plugin) (CVE-2025-14814)
CVE-2026-97650 XSS (Cross-Site Scripting) dans ningzichun student-management-system (CVE-2026-97650)
CVE-2026-97723 madpsy ka9q_ubersdr before 0.1.58 has a stored cross-site scripting (XSS) vulnerability in the...
CVE-2026-48543 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48543)
CVE-2026-48540 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48540)
CVE-2026-48541 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48541)
CVE-2026-48542 XSS (Cross-Site Scripting) dans Krayin CRM (CVE-2026-48542)
CVE-2026-97322 XSS (Cross-Site Scripting) dans YunaiV/zhijiantianya ruoyi-vue-pro (CVE-2026-97322)
CVE-2026-61825 XSS (Cross-Site Scripting) dans code16/sharp (CVE-2026-61825)
CVE-2026-61823 XSS (Cross-Site Scripting) dans code16/sharp (CVE-2026-61823)
CVE-2026-57440 XSS (Cross-Site Scripting) dans starcitizenwiki/embedvideo (CVE-2026-57440)
CVE-2026-97233 XSS (Cross-Site Scripting) dans volotat Anagnorisis (CVE-2026-97233)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus