Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-57715	Fluent CRM にクロスサイトスクリプティング (CVE-2026-57715)	High	3ヶ月前
CVE-2026-57718	Unlimited Elements For Elementor にクロスサイトスクリプティング (CVE-2026-57718)	High	3ヶ月前
CVE-2026-57706	Dokan にクロスサイトスクリプティング (CVE-2026-57706)	High	3ヶ月前
CVE-2026-57695	Document Gallery にクロスサイトスクリプティング (CVE-2026-57695)	High	3ヶ月前
CVE-2026-57708	Contact Form Entries にクロスサイトスクリプティング (CVE-2026-57708)	High	3ヶ月前
CVE-2026-57421	CRM Perks Forms にクロスサイトスクリプティング (CVE-2026-57421)	High	3ヶ月前
CVE-2026-57423	Message Filter for Contact Form にクロスサイトスクリプティング (CVE-2026-57423)	High	3ヶ月前
CVE-2026-57422	Bopo – WooCommerce Product Bundle Builder にクロスサイトスクリプティング (CVE-2026-57422)	High	3ヶ月前
CVE-2026-57668	NEX-Forms にクロスサイトスクリプティング (CVE-2026-57668)	High	3ヶ月前
CVE-2026-57693	Ad Inserter にクロスサイトスクリプティング (CVE-2026-57693)	Medium	3ヶ月前
CVE-2026-57691	Anti-Malware Security and Brute-Force Firewall にクロスサイトスクリプティング (CVE-2026-57691)	Medium	3ヶ月前
CVE-2026-57414	ChatBot for eCommerce – WoowBot にクロスサイトスクリプティング (CVE-2026-57414)	Medium	3ヶ月前
CVE-2026-57417	Cart Lift にクロスサイトスクリプティング (CVE-2026-57417)	High	3ヶ月前
CVE-2026-57416	SiteGround Email Marketing にクロスサイトスクリプティング (CVE-2026-57416)	High	3ヶ月前
CVE-2026-57415	Gift Vouchers にクロスサイトスクリプティング (CVE-2026-57415)	High	3ヶ月前
CVE-2026-57420	Author Box WP Lens にクロスサイトスクリプティング (CVE-2026-57420)	Medium	3ヶ月前
CVE-2026-57409	Active Products Tables for WooCommerce にクロスサイトスクリプティング (CVE-2026-57409)	High	3ヶ月前
CVE-2026-57411	クロスサイトスクリプティング (CVE-2026-57411)	High	3ヶ月前
CVE-2026-57396	Free Gifts for WooCommerce にクロスサイトスクリプティング (CVE-2026-57396)	High	3ヶ月前
CVE-2026-57399	Proxy & VPN Blocker にクロスサイトスクリプティング (CVE-2026-57399)	High	3ヶ月前
CVE-2026-57398	Real Estate Manager Pro にクロスサイトスクリプティング (CVE-2026-57398)	High	3ヶ月前
CVE-2026-57402	Flexible Refund and Return Order for WooCommerce にクロスサイトスクリプティング (CVE-2026-57402)	Medium	3ヶ月前
CVE-2026-57403	GD Security Headers にクロスサイトスクリプティング (CVE-2026-57403)	High	3ヶ月前
CVE-2026-57394	Newsletters にクロスサイトスクリプティング (CVE-2026-57394)	High	3ヶ月前
CVE-2026-57391	Loops & Logic にクロスサイトスクリプティング (CVE-2026-57391)	Medium	3ヶ月前
CVE-2026-57388	Hydra Booking にクロスサイトスクリプティング (CVE-2026-57388)	High	3ヶ月前
CVE-2026-57380	Extensions for Leaflet Map にクロスサイトスクリプティング (CVE-2026-57380)	High	3ヶ月前
CVE-2026-57379	FormyChat にクロスサイトスクリプティング (CVE-2026-57379)	High	3ヶ月前
CVE-2026-57382	Simple File List にクロスサイトスクリプティング (CVE-2026-57382)	High	3ヶ月前
CVE-2026-57381	PropertyHive にクロスサイトスクリプティング (CVE-2026-57381)	High	3ヶ月前