Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-13755	Tickera – Sell Tickets & Manage Events (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13755)	Medium	3ヶ月前
CVE-2026-12869	Header Footer Builder for Elementor (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-12869)	Medium	3ヶ月前
CVE-2026-12978	FunnelKit (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-12978)	High	3ヶ月前
CVE-2026-11371	BetterDocs (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-11371)	Medium	3ヶ月前
CVE-2026-15306	WordPress にクロスサイトスクリプティング (CVE-2026-15306)	Medium	3ヶ月前
CVE-2026-13042	RPB Chessboard (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13042)	High	3ヶ月前
CVE-2026-15652	WordPress にクロスサイトスクリプティング (CVE-2026-15652)	Medium	3ヶ月前
CVE-2026-14987	GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-14987)	Medium	3ヶ月前
CVE-2026-13005	MxChat – AI Chatbot & Content Generation for (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13005)	Medium	3ヶ月前
CVE-2026-54498	view_component にクロスサイトスクリプティング (CVE-2026-54498)	High	3ヶ月前
CVE-2026-26719	クロスサイトスクリプティング (CVE-2026-26719)	Medium	3ヶ月前
CVE-2026-49867	DataEase にクロスサイトスクリプティング (CVE-2026-49867)		3ヶ月前
CVE-2026-62948	OpenWrt にクロスサイトスクリプティング (CVE-2026-62948)	Critical	3ヶ月前
CVE-2026-62378	RustFS Console にクロスサイトスクリプティング (CVE-2026-62378)	Critical	3ヶ月前
CVE-2026-1562	Pega Platform にクロスサイトスクリプティング (CVE-2026-1562)	Medium	3ヶ月前
CVE-2026-1563	Pega Platform にクロスサイトスクリプティング (CVE-2026-1563)	Medium	3ヶ月前
CVE-2026-9007	HCL Notes にクロスサイトスクリプティング (CVE-2026-9007)		3ヶ月前
CVE-2026-41580	Stirling-PDF にクロスサイトスクリプティング (CVE-2026-41580)	Medium	3ヶ月前
CVE-2026-61453	getgrav/grav にクロスサイトスクリプティング (CVE-2026-61453)	Medium	3ヶ月前
CVE-2026-57833	クロスサイトスクリプティング (CVE-2026-57833)		3ヶ月前
CVE-2026-58077	クロスサイトスクリプティング (CVE-2026-58077)		3ヶ月前
CVE-2026-42447	jadx にクロスサイトスクリプティング (CVE-2026-42447)	Low	3ヶ月前
CVE-2026-48371	Adobe Commerce にクロスサイトスクリプティング (CVE-2026-48371)	Medium	3ヶ月前
CVE-2026-48263	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48263)	Medium	3ヶ月前
CVE-2026-48355	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48355)	Medium	3ヶ月前
CVE-2026-48253	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48253)	Medium	3ヶ月前
CVE-2026-47999	Adobe Commerce にクロスサイトスクリプティング (CVE-2026-47999)	Medium	3ヶ月前
CVE-2026-48260	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48260)	Medium	3ヶ月前
CVE-2026-48262	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48262)	Medium	3ヶ月前
CVE-2026-48257	Adobe Experience Manager にクロスサイトスクリプティング (CVE-2026-48257)	Medium	3ヶ月前