Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,173

ID	タイトル	重要度	検知
CVE-2024-47097	Follet School Solutions Destiny にクロスサイトスクリプティング (CVE-2024-47097)		4ヶ月前
CVE-2026-9806	CTI にクロスサイトスクリプティング (CVE-2026-9806)		4ヶ月前
CVE-2026-7660	Easy Updates Manager (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-7660)	Medium	4ヶ月前
CVE-2026-6427	a3 Lazy Load (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6427)	Medium	4ヶ月前
CVE-2026-7052	WordPress にクロスサイトスクリプティング (CVE-2026-7052)	High	4ヶ月前
CVE-2026-7634	SlimStat Analytics (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-7634)	High	4ヶ月前
CVE-2026-9644	LiveSmart Video Chat Live Video Chat (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9644)	Medium	4ヶ月前
CVE-2026-2374	Login No Captcha reCAPTCHA (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-2374)	High	4ヶ月前
CVE-2026-45072	symfony/symfony にクロスサイトスクリプティング (CVE-2026-45072)	Medium	4ヶ月前
CVE-2026-42197	RELATE にクロスサイトスクリプティング (CVE-2026-42197)	High	4ヶ月前
CVE-2026-42877	facturascripts/facturascripts にクロスサイトスクリプティング (CVE-2026-42877)	Medium	4ヶ月前
CVE-2026-48149	Budibase にクロスサイトスクリプティング (CVE-2026-48149)	High	4ヶ月前
CVE-2026-45368	getkirby/cms にクロスサイトスクリプティング (CVE-2026-45368)		4ヶ月前
CVE-2026-38931	クロスサイトスクリプティング (CVE-2026-38931)	Medium	4ヶ月前
CVE-2025-3633	IBM Cognos Analytics にクロスサイトスクリプティング (CVE-2025-3633)	Medium	4ヶ月前
CVE-2026-49102	Webmin にクロスサイトスクリプティング (CVE-2026-49102)	Medium	4ヶ月前
CVE-2026-48927	org.jenkins-ci.plugins:buildgraph-view にクロスサイトスクリプティング (CVE-2026-48927)	Medium	4ヶ月前
CVE-2026-49044	Advanced Custom Fields にクロスサイトスクリプティング (CVE-2026-49044)	Medium	4ヶ月前
CVE-2026-47119	Agent Zero にクロスサイトスクリプティング (CVE-2026-47119)	Medium	4ヶ月前
CVE-2026-42759	Affiliate Super Assistent にクロスサイトスクリプティング (CVE-2026-42759)	High	4ヶ月前
CVE-2026-42762	VikBooking Hotel Booking Engine & PMS にクロスサイトスクリプティング (CVE-2026-42762)	High	4ヶ月前
CVE-2026-42750	WPComplete にクロスサイトスクリプティング (CVE-2026-42750)	Medium	4ヶ月前
CVE-2026-42751	Booking Manager にクロスサイトスクリプティング (CVE-2026-42751)	Medium	4ヶ月前
CVE-2026-42754	Favicon にクロスサイトスクリプティング (CVE-2026-42754)	High	4ヶ月前
CVE-2026-42738	Smart Online Order for Clover にクロスサイトスクリプティング (CVE-2026-42738)	High	4ヶ月前
CVE-2026-42739	Advanced IP Blocker にクロスサイトスクリプティング (CVE-2026-42739)	High	4ヶ月前
CVE-2026-42728	HT Contact Form にクロスサイトスクリプティング (CVE-2026-42728)	High	4ヶ月前
CVE-2026-42729	PropertyHive にクロスサイトスクリプティング (CVE-2026-42729)	High	4ヶ月前
CVE-2026-42733	WPCS にクロスサイトスクリプティング (CVE-2026-42733)	High	4ヶ月前
CVE-2026-42734	Geo Mashup にクロスサイトスクリプティング (CVE-2026-42734)	High	4ヶ月前