Connexion Inscription
JA · EN · FR
SecPulse

Cwe 79

🧬 CWE Liées 8,783
slug: cwe-79

Explication

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 Exemple
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 Liens utiles

🔖 Étiquettes liées

Cwe 894188 Cwe 8624077 Cwe 2844037 Cwe 4163898 Cwe 1193186 Cwe 2003160 Cwe 1253129 Cwe 202861 Cwe 222781 Cwe 7872527 Cwe 782043 Cwe 941886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 Vulnérabilités associées 9,073

Image ID Titre
CVE-2026-16597 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16597)
CVE-2026-13425 XSS (Cross-Site Scripting) dans Database for CF7 (WordPress plugin) (CVE-2026-13425)
CVE-2026-18197 XSS (Cross-Site Scripting) dans Link Library (CVE-2026-18197)
CVE-2026-13605 XSS (Cross-Site Scripting) dans PhotoSwipe (WordPress plugin) (CVE-2026-13605)
CVE-2026-14234 XSS (Cross-Site Scripting) dans WOLF (WordPress plugin) (CVE-2026-14234)
CVE-2026-12939 XSS (Cross-Site Scripting) dans Newsletters Lite (WordPress plugin) (CVE-2026-12939)
CVE-2026-17162 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-17162)
CVE-2026-15735 XSS (Cross-Site Scripting) dans Contact Form to Any API (WordPress plugin) (CVE-2026-15735)
CVE-2026-17161 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-17161)
CVE-2026-12938 XSS (Cross-Site Scripting) dans Newsletters Lite (WordPress plugin) (CVE-2026-12938)
CVE-2026-14515 XSS (Cross-Site Scripting) dans IBM WebSphere Application Server (CVE-2026-14515)
CVE-2026-18084 XSS (Cross-Site Scripting) dans UEM (CVE-2026-18084)
CVE-2026-7775 XSS (Cross-Site Scripting) dans IBM Sterling B2B Integrator (CVE-2026-7775)
CVE-2026-67174 XSS (Cross-Site Scripting) dans Pivotick (CVE-2026-67174)
CVE-2026-66921 XSS (Cross-Site Scripting) dans Pivotick (CVE-2026-66921)
CVE-2026-65882 XSS (Cross-Site Scripting) dans Joomdle < 3.1.1 - The goto url (CVE-2026-65882)
CVE-2026-66918 XSS (Cross-Site Scripting) dans Pivotick (CVE-2026-66918)
CVE-2026-66919 XSS (Cross-Site Scripting) dans Pivotick (CVE-2026-66919)
CVE-2026-15393 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15393)
CVE-2026-15016 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15016)
CVE-2026-13440 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-13440)
CVE-2026-11598 XSS (Cross-Site Scripting) dans Shortcodify (WordPress plugin) (CVE-2026-11598)
CVE-2026-8167 XSS (Cross-Site Scripting) dans News Theme (CVE-2026-8167)
CVE-2026-15730 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15730)
CVE-2026-44387 XSS (Cross-Site Scripting) dans WebUI (CVE-2026-44387)
CVE-2026-14819 XSS (Cross-Site Scripting) dans Event Tickets and Registration (WordPress plugin) (CVE-2026-14819)
CVE-2026-14870 XSS (Cross-Site Scripting) dans Database for Contact Form 7, WPforms, Elementor forms (WordPress plugin) (CVE-2026-14870)
CVE-2026-17528 Versions of the package nice-select2 before 2.4.1 are vulnerable to Cross-site Scripting (XSS)...
CVE-2026-65446 XSS (Cross-Site Scripting) dans Kali Forms (CVE-2026-65446)
CVE-2026-65441 XSS (Cross-Site Scripting) dans GiveWP (CVE-2026-65441)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus