Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-9756	GenerateBlocks (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9756)	Medium	3ヶ月前
CVE-2026-8351	RTMKit (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-8351)	Medium	3ヶ月前
CVE-2026-9148	Comments – wpDiscuz (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9148)	High	3ヶ月前
CVE-2026-9626	JSON API User (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9626)	Medium	3ヶ月前
CVE-2026-8489	WordPress にクロスサイトスクリプティング (CVE-2026-8489)	Medium	3ヶ月前
CVE-2026-8892	WordPress にクロスサイトスクリプティング (CVE-2026-8892)	Medium	3ヶ月前
CVE-2026-13040	NEX-Forms – Ultimate Forms Plugin for (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13040)	High	3ヶ月前
CVE-2026-12734	WordPress にクロスサイトスクリプティング (CVE-2026-12734)	Medium	3ヶ月前
CVE-2026-12731	WordPress にクロスサイトスクリプティング (CVE-2026-12731)	Medium	3ヶ月前
CVE-2026-13375	WatchGuard Fireware OS にクロスサイトスクリプティング (CVE-2026-13375)	Medium	3ヶ月前
CVE-2026-13376	WatchGuard Fireware OS spamBlocker module にクロスサイトスクリプティング (CVE-2026-13376)	Medium	3ヶ月前
CVE-2026-13373	WatchGuard Fireware OS にクロスサイトスクリプティング (CVE-2026-13373)	Medium	3ヶ月前
CVE-2026-13374	WatchGuard Fireware OS にクロスサイトスクリプティング (CVE-2026-13374)	Medium	3ヶ月前
CVE-2026-13377	WatchGuard Fireware OS SIP Proxy module にクロスサイトスクリプティング (CVE-2026-13377)	Medium	3ヶ月前
CVE-2026-59102	Forgejo にクロスサイトスクリプティング (CVE-2026-59102)	Medium	3ヶ月前
CVE-2026-58579	RAGFlow にクロスサイトスクリプティング (CVE-2026-58579)	Medium	3ヶ月前
CVE-2025-71385	Netdata にクロスサイトスクリプティング (CVE-2025-71385)	Medium	3ヶ月前
CVE-2026-49245	github.com/drakkan/sftpgo/v2 にクロスサイトスクリプティング (CVE-2026-49245)	Low	3ヶ月前
CVE-2026-50290	@asymmetric-effort/specifyjs にクロスサイトスクリプティング (CVE-2026-50290)		3ヶ月前
CVE-2026-52854	mediawiki/maps にクロスサイトスクリプティング (CVE-2026-52854)	High	3ヶ月前
CVE-2026-8699	クロスサイトスクリプティング (CVE-2026-8699)		3ヶ月前
CVE-2026-4770	Web Application Firewall にクロスサイトスクリプティング (CVE-2026-4770)	Medium	3ヶ月前
CVE-2026-4772	WAF-ASP にクロスサイトスクリプティング (CVE-2026-4772)	Medium	3ヶ月前
CVE-2026-57764	クロスサイトスクリプティング (CVE-2026-57764)	Medium	3ヶ月前
CVE-2026-57762	Simple URLs にクロスサイトスクリプティング (CVE-2026-57762)	Medium	3ヶ月前
CVE-2026-57763	Structured Content にクロスサイトスクリプティング (CVE-2026-57763)	Medium	3ヶ月前
CVE-2026-57686	WowAddons にクロスサイトスクリプティング (CVE-2026-57686)	High	3ヶ月前
CVE-2026-57755	クロスサイトスクリプティング (CVE-2026-57755)	Medium	3ヶ月前
CVE-2026-57754	クロスサイトスクリプティング (CVE-2026-57754)	Medium	3ヶ月前
CVE-2026-57682	Simple Link Directory にクロスサイトスクリプティング (CVE-2026-57682)	High	3ヶ月前