Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,692
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894154 Cwe 8624040 Cwe 2844030 Cwe 4163898 Cwe 1193185 Cwe 2003145 Cwe 1253116 Cwe 202857 Cwe 222773 Cwe 7872520 Cwe 782028 Cwe 941871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 Vulnérabilités associées 8,737

Image ID Titre
CVE-2026-75016 XSS (Cross-Site Scripting) dans Magazine Blocks (WordPress plugin) (CVE-2026-75016)
CVE-2024-27123 XSS (Cross-Site Scripting) dans QcalAgent (CVE-2024-27123)
CVE-2026-88993 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-88993)
CVE-2026-93485 XSS (Cross-Site Scripting) dans Automattic WordPress core (CVE-2026-93485)
CVE-2026-88825 XSS (Cross-Site Scripting) dans iGMS Direct Booking (WordPress plugin) (CVE-2026-88825)
CVE-2026-85127 XSS (Cross-Site Scripting) dans VikBooking Hotel Booking Engine & PMS (WordPress plugin) (CVE-2026-85127)
CVE-2026-84902 XSS (Cross-Site Scripting) dans King Addons for Elementor (WordPress plugin) (CVE-2026-84902)
CVE-2026-85122 XSS (Cross-Site Scripting) dans Easy Form Builder by WhiteStudio (WordPress plugin) (CVE-2026-85122)
CVE-2026-15650 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15650)
CVE-2026-14855 XSS (Cross-Site Scripting) dans RT Mega Menu (WordPress plugin) (CVE-2026-14855)
CVE-2026-92991 XSS (Cross-Site Scripting) dans Biggop Library (CVE-2026-92991)
CVE-2026-93454 XSS (Cross-Site Scripting) dans Aureus ERP (CVE-2026-93454)
CVE-2026-83946 XSS (Cross-Site Scripting) dans Azure Portal (CVE-2026-83946)
CVE-2026-2585 XSS (Cross-Site Scripting) dans Brizy – Page Builder (WordPress plugin) (CVE-2026-2585)
CVE-2026-54645 XSS (Cross-Site Scripting) dans CubeCart (CVE-2026-54645)
CVE-2026-54644 XSS (Cross-Site Scripting) dans CubeCart (CVE-2026-54644)
CVE-2026-54506 XSS (Cross-Site Scripting) dans Vvveb (CVE-2026-54506)
CVE-2026-53555 XSS (Cross-Site Scripting) dans SQLBot (CVE-2026-53555)
CVE-2026-77615 XSS (Cross-Site Scripting) dans org.opencastproject:opencast-engage-paella-player-7 (CVE-2026-77615)
CVE-2026-76154 XSS (Cross-Site Scripting) dans Geomap panel's MapLibre base layer (CVE-2026-76154)
CVE-2026-54521 XSS (Cross-Site Scripting) dans FairEmail (CVE-2026-54521)
CVE-2026-54355 XSS (Cross-Site Scripting) dans MapServer (CVE-2026-54355)
CVE-2026-45143 XSS (Cross-Site Scripting) dans Chamilo LMS (CVE-2026-45143)
CVE-2021-3030 XSS (Cross-Site Scripting) dans Cute Editor for ASP.NET (CVE-2021-3030)
CVE-2026-54253 XSS (Cross-Site Scripting) dans TS3 Manager (CVE-2026-54253)
CVE-2026-93296 XSS (Cross-Site Scripting) dans MISP (CVE-2026-93296)
CVE-2026-92986 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-92986)
CVE-2026-92985 XSS (Cross-Site Scripting) dans SiYuan (CVE-2026-92985)
CVE-2026-63459 XSS (Cross-Site Scripting) dans @vendure/dashboard (CVE-2026-63459)
CVE-2026-92973 XSS (Cross-Site Scripting) dans ansi2html (CVE-2026-92973)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus