Cwe 79

🧬 CWE Liées 8,678

slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 Exemple

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894152 Cwe 8624031 Cwe 2844027 Cwe 4163896 Cwe 1193182 Cwe 2003138 Cwe 1253115 Cwe 202856 Cwe 222769 Cwe 7872517 Cwe 782021 Cwe 941870 Cwe 8631865 Cwe 1221799 Cwe 741796

🛡 Vulnérabilités associées 8,691

ID	Titre	Gravité	Détecté
CVE-2026-104644	XSS (Cross-Site Scripting) dans Image Photo Gallery Final Tiles Grid (WordPress plugin) (CVE-2026-104644)	Medium	il y a 3 jours
CVE-2026-103369	XSS (Cross-Site Scripting) dans Social Share Buttons & Analytics Plugin – GetSocial.io (WordPress plugin) (CVE-2026-103369)	Medium	il y a 3 jours
CVE-2026-101924	XSS (Cross-Site Scripting) dans NewStatPress (WordPress plugin) (CVE-2026-101924)	High	il y a 3 jours
CVE-2026-97398	XSS (Cross-Site Scripting) dans FV Flowplayer Video Player (WordPress plugin) (CVE-2026-97398)	High	il y a 3 jours
CVE-2026-97020	XSS (Cross-Site Scripting) dans PO/MO Editor (WordPress plugin) (CVE-2026-97020)	Medium	il y a 3 jours
CVE-2026-95816	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-95816)	High	il y a 3 jours
CVE-2026-95807	XSS (Cross-Site Scripting) dans FV Player (WordPress plugin) (CVE-2026-95807)	Medium	il y a 3 jours
CVE-2026-94377	XSS (Cross-Site Scripting) dans Verified Reviews (WordPress plugin) (CVE-2026-94377)	High	il y a 3 jours
CVE-2026-93885	XSS (Cross-Site Scripting) dans Cryptocurrency Donation Box – Bitcoin & Crypto Donations (WordPress plugin) (CVE-2026-93885)	High	il y a 3 jours
CVE-2026-83592	XSS (Cross-Site Scripting) dans Contact Form DB for Enfold (WordPress plugin) (CVE-2026-83592)	High	il y a 3 jours
CVE-2026-77114	XSS (Cross-Site Scripting) dans Document Gallery (WordPress plugin) (CVE-2026-77114)	High	il y a 3 jours
CVE-2026-16495	XSS (Cross-Site Scripting) dans Countdown Timer – Widget Countdown (WordPress plugin) (CVE-2026-16495)	Medium	il y a 3 jours
CVE-2026-100185	XSS (Cross-Site Scripting) dans WordPress (CVE-2026-100185)	Medium	il y a 3 jours
CVE-2026-100153	XSS (Cross-Site Scripting) dans NewStatPress (WordPress plugin) (CVE-2026-100153)	High	il y a 3 jours
CVE-2026-100193	XSS (Cross-Site Scripting) dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-100193)	Medium	il y a 3 jours
CVE-2026-103422	XSS (Cross-Site Scripting) dans AnyComment (WordPress plugin) (CVE-2026-103422)	High	il y a 3 jours
CVE-2026-103425	XSS (Cross-Site Scripting) dans Booking Package (WordPress plugin) (CVE-2026-103425)	Medium	il y a 3 jours
CVE-2026-83662	XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-83662)	Critical	il y a 3 jours
CVE-2026-83958	XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-83958)	Medium	il y a 3 jours
CVE-2026-83960	XSS (Cross-Site Scripting) dans Adobe Experience Manager (CVE-2026-83960)	Medium	il y a 3 jours
CVE-2026-63171	XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63171)	Medium	il y a 3 jours
CVE-2026-63157	XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63157)	Medium	il y a 3 jours
CVE-2026-63168	XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63168)	Medium	il y a 3 jours
CVE-2026-63169	XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63169)	Medium	il y a 3 jours
CVE-2026-63156	XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63156)	Medium	il y a 3 jours
CVE-2026-19810	Symantec Endpoint Detection and Response (SEDR) Console, prior to 4.13, may be susceptible to a...	Medium	il y a 3 jours
CVE-2026-104587	blob42 gosuki through commit 6e2bf34 contains a Stored Cross-Site Scripting (XSS) vulnerability....	Medium	il y a 3 jours
CVE-2026-96230	XSS (Cross-Site Scripting) dans Microsoft.AspNetCore.Components.WebAssembly.Server (CVE-2026-96230)	High	il y a 3 jours
CVE-2026-86016	XSS (Cross-Site Scripting) dans VNote (CVE-2026-86016)	High	il y a 3 jours
CVE-2026-63148	XSS (Cross-Site Scripting) dans Omnispace Agora Project (CVE-2026-63148)	Medium	il y a 3 jours