Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,131

ID	タイトル	重要度	検知
CVE-2026-2827	Open User Map PRO (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-2827)	Medium	4ヶ月前
CVE-2026-42558	Xibo にクロスサイトスクリプティング (CVE-2026-42558)	High	4ヶ月前
CVE-2026-53740	Yoast Duplicate Post にクロスサイトスクリプティング (CVE-2026-53740)	Medium	4ヶ月前
CVE-2026-53741	Simple Link Directory にクロスサイトスクリプティング (CVE-2026-53741)	Medium	4ヶ月前
CVE-2026-53742	Simple Link Directory にクロスサイトスクリプティング (CVE-2026-53742)	Medium	4ヶ月前
CVE-2026-53737	Juicer にクロスサイトスクリプティング (CVE-2026-53737)	Medium	4ヶ月前
CVE-2026-0266	Pan Os にクロスサイトスクリプティング (CVE-2026-0266)	Medium	4ヶ月前
CVE-2026-48060	litestar にクロスサイトスクリプティング (CVE-2026-48060)	High	4ヶ月前
CVE-2026-20258	Splunk Enterprise にクロスサイトスクリプティング (CVE-2026-20258)	High	4ヶ月前
CVE-2026-46642	draw.io にクロスサイトスクリプティング (CVE-2026-46642)	Medium	4ヶ月前
CVE-2026-11913	drupal/mothermayi にクロスサイトスクリプティング (CVE-2026-11913)	Critical	4ヶ月前
CVE-2026-11908	drupal/tagify にクロスサイトスクリプティング (CVE-2026-11908)	Medium	4ヶ月前
CVE-2026-53693	クロスサイトスクリプティング (CVE-2026-53693)		4ヶ月前
CVE-2026-53473	migration-planner-ui-app にクロスサイトスクリプティング (CVE-2026-53473)	High	4ヶ月前
CVE-2026-45560	Apache にクロスサイトスクリプティング (CVE-2026-45560)	Medium	4ヶ月前
CVE-2026-53441	org.jenkins-ci.main:jenkins-core にクロスサイトスクリプティング (CVE-2026-53441)	Medium	4ヶ月前
CVE-2026-49069	WPZOOM Portfolio にクロスサイトスクリプティング (CVE-2026-49069)	High	4ヶ月前
CVE-2026-8613	aThemes Addons for Elementor (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-8613)	Medium	4ヶ月前
CVE-2026-8853	MW WP Form (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-8853)	Medium	4ヶ月前
CVE-2026-9019	Easy Image Collage (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9019)	Medium	4ヶ月前
CVE-2026-8071	Anti-Spam by CleanTalk. Spam protection (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-8071)	High	4ヶ月前
CVE-2026-9060	Store Locator (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9060)	Low	4ヶ月前
CVE-2025-8444	WordPress にクロスサイトスクリプティング (CVE-2025-8444)	Medium	4ヶ月前
CVE-2026-46546	Frappe の脆弱性 (CVE-2026-46546)	Medium	4ヶ月前
CVE-2026-41003	org.springframework.security:spring-security-saml2-service-provider にクロスサイトスクリプティング (CVE-2026-41003)	High	4ヶ月前
CVE-2026-46518	OpenEMR にクロスサイトスクリプティング (CVE-2026-46518)	High	4ヶ月前
CVE-2026-25860	OpenClinic GA にクロスサイトスクリプティング (CVE-2026-25860)	Medium	4ヶ月前
CVE-2026-34417	OSCAL-GUI にクロスサイトスクリプティング (CVE-2026-34417)	Medium	4ヶ月前
CVE-2026-47933	Adobe Coldfusion にクロスサイトスクリプティング (CVE-2026-47933)	Medium	4ヶ月前
CVE-2026-11799	Mozilla Focus にクロスサイトスクリプティング (CVE-2026-11799)	High	4ヶ月前