Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 9,173

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4379 Cwe 8624272 Cwe 2844116 CWE-416: 解放後使用 (Use-After-Free)3958 CWE-119: メモリの境界外操作3244 Cwe 2003244 Cwe 1253187 CWE-20: 入力検証の不備2918 CWE-22: パストラバーサル2868 CWE-787: 境界外書き込み2615 CWE-78: OSコマンドインジェクション2110 CWE-94: コードインジェクション2003 Cwe 741960 Cwe 8631940 Cwe 1221847

🛡 このタグに関連する脆弱性 9,206

ID	タイトル	重要度	検知
CVE-2026-5715	Voyage Plus (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-5715)	Medium	5ヶ月前
CVE-2026-6247	scratchblocks for WP (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6247)	Medium	5ヶ月前
CVE-2026-2300	BJ Lazy Load (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-2300)	Medium	5ヶ月前
CVE-2026-3604	WP SEO Structured Data Schema (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-3604)	Medium	5ヶ月前
CVE-2024-34577	Elecom にクロスサイトスクリプティング (CVE-2024-34577)	Medium	5ヶ月前
CVE-2026-40137	クロスサイトスクリプティング (CVE-2026-40137)	Medium	5ヶ月前
CVE-2026-27682	Sap Business Server Pages) にクロスサイトスクリプティング (CVE-2026-27682)	Medium	5ヶ月前
CVE-2026-45392	クロスサイトスクリプティング (CVE-2026-45392)	High	5ヶ月前
CVE-2026-43900	DeepChat にクロスサイトスクリプティング (CVE-2026-43900)	Critical	5ヶ月前
CVE-2026-42554	github.com/gofiber/fiber/v3 にクロスサイトスクリプティング (CVE-2026-42554)	Medium	5ヶ月前
CVE-2026-43887	Outline にクロスサイトスクリプティング (CVE-2026-43887)	High	5ヶ月前
CVE-2026-43878	wwbn/avideo にクロスサイトスクリプティング (CVE-2026-43878)	Medium	5ヶ月前
CVE-2026-43876	wwbn/avideo にクロスサイトスクリプティング (CVE-2026-43876)	Medium	5ヶ月前
CVE-2026-45026	WeGIA にクロスサイトスクリプティング (CVE-2026-45026)	Medium	5ヶ月前
CVE-2026-45025	WeGIA にクロスサイトスクリプティング (CVE-2026-45025)	Medium	5ヶ月前
CVE-2026-42887	Audiobookshelf にクロスサイトスクリプティング (CVE-2026-42887)	Medium	5ヶ月前
CVE-2026-42870	WeGIA にクロスサイトスクリプティング (CVE-2026-42870)		5ヶ月前
CVE-2026-42872	WeGIA にクロスサイトスクリプティング (CVE-2026-42872)	Medium	5ヶ月前
CVE-2026-44657	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-44657)		5ヶ月前
CVE-2026-44655	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-44655)		5ヶ月前
CVE-2026-43979	local-deep-research にクロスサイトスクリプティング (CVE-2026-43979)	Medium	5ヶ月前
CVE-2026-41897	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-41897)		5ヶ月前
CVE-2026-40607	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-40607)		5ヶ月前
CVE-2026-40598	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-40598)		5ヶ月前
CVE-2026-40597	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-40597)		5ヶ月前
CVE-2026-40596	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-40596)		5ヶ月前
CVE-2026-39960	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-39960)	Medium	5ヶ月前
CVE-2026-34463	mantisbt/mantisbt にクロスサイトスクリプティング (CVE-2026-34463)		5ヶ月前
CVE-2026-7308	Sonatype Nexus Repository Manager にクロスサイトスクリプティング (CVE-2026-7308)	Medium	5ヶ月前
CVE-2026-36906	クロスサイトスクリプティング (CVE-2026-36906)	Medium	5ヶ月前