Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-57330	MasterStudy LMS にクロスサイトスクリプティング (CVE-2026-57330)	Medium	3ヶ月前
CVE-2026-57338	ARForms にクロスサイトスクリプティング (CVE-2026-57338)	High	3ヶ月前
CVE-2026-13567	code-projects Online Music Site にクロスサイトスクリプティング (CVE-2026-13567)	Medium	3ヶ月前
CVE-2026-13570	SourceCodester Inventory Management System にクロスサイトスクリプティング (CVE-2026-13570)	Low	3ヶ月前
CVE-2026-13558	CodeAstro Complaint Management System にクロスサイトスクリプティング (CVE-2026-13558)	Low	3ヶ月前
CVE-2026-13557	itsourcecode Online Hotel Management System にクロスサイトスクリプティング (CVE-2026-13557)	Medium	3ヶ月前
CVE-2026-13554	itsourcecode Online Hotel Management System にクロスサイトスクリプティング (CVE-2026-13554)	Medium	3ヶ月前
CVE-2026-13556	itsourcecode Online Hotel Management System にクロスサイトスクリプティング (CVE-2026-13556)	Medium	3ヶ月前
CVE-2026-13536	GotoHTTP にクロスサイトスクリプティング (CVE-2026-13536)	Medium	3ヶ月前
CVE-2026-13504	code-projects Project Management System にクロスサイトスクリプティング (CVE-2026-13504)	Low	3ヶ月前
CVE-2026-13499	yashpokharna2555 restaurent-management-system にクロスサイトスクリプティング (CVE-2026-13499)	Medium	3ヶ月前
CVE-2026-11597	Surbma \| Infusionsoft Shortcode (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-11597)	Medium	3ヶ月前
CVE-2026-11783	WordPress にクロスサイトスクリプティング (CVE-2026-11783)	Medium	3ヶ月前
CVE-2026-12399	WordPress にクロスサイトスクリプティング (CVE-2026-12399)	Medium	3ヶ月前
CVE-2026-13295	Page Builder by SiteOrigin (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13295)	Medium	3ヶ月前
CVE-2026-13245	MaxButtons – Create buttons (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13245)	Medium	3ヶ月前
CVE-2026-11356	Ivory Search – WordPress Search Plugin (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-11356)	Medium	3ヶ月前
CVE-2026-13335	CodePeople Post Map for Google Maps (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-13335)	Medium	3ヶ月前
CVE-2026-50766	Koha Library Management System にクロスサイトスクリプティング (CVE-2026-50766)	Medium	3ヶ月前
CVE-2026-50767	Koha Library Management System にクロスサイトスクリプティング (CVE-2026-50767)	Medium	3ヶ月前
CVE-2026-50765	Koha Library Management System にクロスサイトスクリプティング (CVE-2026-50765)	Medium	3ヶ月前
CVE-2026-52781	OpenProject にクロスサイトスクリプティング (CVE-2026-52781)	Medium	3ヶ月前
CVE-2026-44696	OpenProject にクロスサイトスクリプティング (CVE-2026-44696)	Medium	3ヶ月前
CVE-2026-57638	Fluent Booking にクロスサイトスクリプティング (CVE-2026-57638)	Medium	3ヶ月前
CVE-2026-57656	Hester Core にクロスサイトスクリプティング (CVE-2026-57656)	Medium	3ヶ月前
CVE-2026-57650	Magazine Blocks にクロスサイトスクリプティング (CVE-2026-57650)	Medium	3ヶ月前
CVE-2026-57651	Ghost Kit にクロスサイトスクリプティング (CVE-2026-57651)	Medium	3ヶ月前
CVE-2026-57312	Everest Forms にクロスサイトスクリプティング (CVE-2026-57312)	High	3ヶ月前
CVE-2026-56072	WoodMart にクロスサイトスクリプティング (CVE-2026-56072)	High	3ヶ月前
CVE-2026-57314	SureCart にクロスサイトスクリプティング (CVE-2026-57314)	High	3ヶ月前