Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-57381	PropertyHive にクロスサイトスクリプティング (CVE-2026-57381)	High	3ヶ月前
CVE-2026-57387	picu にクロスサイトスクリプティング (CVE-2026-57387)	High	3ヶ月前
CVE-2026-57368	Jobmonster にクロスサイトスクリプティング (CVE-2026-57368)	High	3ヶ月前
CVE-2026-57369	Themify Builder にクロスサイトスクリプティング (CVE-2026-57369)	High	3ヶ月前
CVE-2026-57376	ElementInvader Addons for Elementor にクロスサイトスクリプティング (CVE-2026-57376)	High	3ヶ月前
CVE-2026-57363	ChatBot にクロスサイトスクリプティング (CVE-2026-57363)	High	3ヶ月前
CVE-2026-57365	reCAPTCHA (v2 & v3) for Asgaros Forum にクロスサイトスクリプティング (CVE-2026-57365)	Medium	3ヶ月前
CVE-2026-57829	Ollyo にクロスサイトスクリプティング (CVE-2026-57829)	Medium	3ヶ月前
CVE-2026-15532	SourceCodester Online Book Store System にクロスサイトスクリプティング (CVE-2026-15532)	Low	3ヶ月前
CVE-2026-15552	クロスサイトスクリプティング (CVE-2026-15552)	Medium	3ヶ月前
CVE-2025-6947	Firebox にクロスサイトスクリプティング (CVE-2025-6947)		3ヶ月前
CVE-2025-1071	Watchguard Fireware OS にクロスサイトスクリプティング (CVE-2025-1071)	Medium	3ヶ月前
CVE-2025-13938	WatchGuard Fireware OS にクロスサイトスクリプティング (CVE-2025-13938)	Medium	3ヶ月前
CVE-2025-13937	WatchGuard Fireware OS にクロスサイトスクリプティング (CVE-2025-13937)	Medium	3ヶ月前
CVE-2025-13936	WatchGuard Fireware OS にクロスサイトスクリプティング (CVE-2025-13936)	Medium	3ヶ月前
CVE-2026-15505	vnotex vnote にクロスサイトスクリプティング (CVE-2026-15505)	Low	3ヶ月前
CVE-2026-61876	LuCI にクロスサイトスクリプティング (CVE-2026-61876)	High	3ヶ月前
CVE-2026-61875	クロスサイトスクリプティング (CVE-2026-61875)	High	3ヶ月前
CVE-2026-15493	Akpali9 Attendance-Management-System にクロスサイトスクリプティング (CVE-2026-15493)	Low	3ヶ月前
CVE-2026-15492	igweze wizgrade にクロスサイトスクリプティング (CVE-2026-15492)	Medium	3ヶ月前
CVE-2026-6939	CorvusPay WooCommerce Payment Gateway (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6939)	High	3ヶ月前
CVE-2026-1382	fresh Podcaster (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-1382)	Medium	3ヶ月前
CVE-2026-15010	bbp Style Pack (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-15010)	Medium	3ヶ月前
CVE-2026-11591	Widgets for Google Reviews (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-11591)	Medium	3ヶ月前
CVE-2026-12126	WCFM Marketplace – Multivendor Marketplace for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-12126)	Medium	3ヶ月前
CVE-2026-11898	White Label CMS (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-11898)	Medium	3ヶ月前
CVE-2026-13378	Form Vibes – Database Manager for Forms (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13378)	High	3ヶ月前
CVE-2026-15096	Themify Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-15096)	Medium	3ヶ月前
CVE-2026-15097	Themify Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-15097)	Medium	3ヶ月前
CVE-2026-9738	Print, PDF, Email by PrintFriendly (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9738)	Medium	3ヶ月前