Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-44767	クロスサイトスクリプティング (CVE-2026-44767)	Medium	3ヶ月前
CVE-2026-44752	クロスサイトスクリプティング (CVE-2026-44752)	High	3ヶ月前
CVE-2026-44759	クロスサイトスクリプティング (CVE-2026-44759)	Medium	3ヶ月前
CVE-2026-44760	クロスサイトスクリプティング (CVE-2026-44760)	Medium	3ヶ月前
CVE-2026-58411	ChurchCRM にクロスサイトスクリプティング (CVE-2026-58411)		3ヶ月前
CVE-2026-58487	HedgeDoc にクロスサイトスクリプティング (CVE-2026-58487)		3ヶ月前
CVE-2026-58500	appium-mcp にクロスサイトスクリプティング (CVE-2026-58500)	High	3ヶ月前
CVE-2026-15596	SourceCodester Class and Exam Timetabling System にクロスサイトスクリプティング (CVE-2026-15596)	Medium	3ヶ月前
CVE-2026-15595	SourceCodester Class and Exam Timetabling System にクロスサイトスクリプティング (CVE-2026-15595)	Medium	3ヶ月前
CVE-2026-12536	Avada (Fusion) Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-12536)	Medium	3ヶ月前
CVE-2026-58228	クロスサイトスクリプティング (CVE-2026-58228)		3ヶ月前
CVE-2026-49971	Laravel-Mediable にクロスサイトスクリプティング (CVE-2026-49971)	Medium	3ヶ月前
CVE-2026-61504	Rejetto HFS にクロスサイトスクリプティング (CVE-2026-61504)	Medium	3ヶ月前
CVE-2026-61501	Rejetto HFS にクロスサイトスクリプティング (CVE-2026-61501)	Medium	3ヶ月前
CVE-2026-12257	コードインジェクション (CVE-2026-12257)		3ヶ月前
CVE-2026-4765	RD Station Conversas chat にクロスサイトスクリプティング (CVE-2026-4765)		3ヶ月前
CVE-2026-59516	ICS Calendar にクロスサイトスクリプティング (CVE-2026-59516)	High	3ヶ月前
CVE-2026-57816	Funnel Builder by FunnelKit にクロスサイトスクリプティング (CVE-2026-57816)	High	3ヶ月前
CVE-2026-57814	WordPress Forminator にクロスサイトスクリプティング (CVE-2026-57814)	High	3ヶ月前
CVE-2026-57780	Envision Page Builder にクロスサイトスクリプティング (CVE-2026-57780)	Medium	3ヶ月前
CVE-2026-57783	Speaker にクロスサイトスクリプティング (CVE-2026-57783)	Medium	3ヶ月前
CVE-2026-57745	RT-Theme 18 \| Extensions にクロスサイトスクリプティング (CVE-2026-57745)	High	3ヶ月前
CVE-2026-57741	AcyMailing SMTP Newsletter にクロスサイトスクリプティング (CVE-2026-57741)	High	3ヶ月前
CVE-2026-57728	Flatsome にクロスサイトスクリプティング (CVE-2026-57728)	High	3ヶ月前
CVE-2026-57725	Kirki にクロスサイトスクリプティング (CVE-2026-57725)	High	3ヶ月前
CVE-2026-57732	tagDiv Opt-In Builder にクロスサイトスクリプティング (CVE-2026-57732)	High	3ヶ月前
CVE-2026-57734	tagDiv Composer にクロスサイトスクリプティング (CVE-2026-57734)	High	3ヶ月前
CVE-2026-57733	tagDiv Cloud Library にクロスサイトスクリプティング (CVE-2026-57733)	High	3ヶ月前
CVE-2026-57715	Fluent CRM にクロスサイトスクリプティング (CVE-2026-57715)	High	3ヶ月前
CVE-2026-57712	WPZOOM Portfolio にクロスサイトスクリプティング (CVE-2026-57712)	High	3ヶ月前