slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,206
- 中 4.3 SourceCodester Pharmacy Sales and Inventory System に クロスサイトスクリプティング CVE-2026-7200
- 中 5.4 pimcore に クロスサイトスクリプティング pimcore に XSS (クロスサイトスクリプティング) (CVE-2026-5362) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5362
- 中 6.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-38935) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-38935
- 中 6.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-38936) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-38936
- 低 2.4 BIVOCOM TR321 に クロスサイトスクリプティング BIVOCOM TR321 に XSS (クロスサイトスクリプティング) (CVE-2026-6999) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-6999
- 中 6.1 Cyberpanel に クロスサイトスクリプティング Cyberpanel に XSS (クロスサイトスクリプティング) (CVE-2026-41472) が存在。不正な操作・情報露出のリスクがあります。POST /api/ai-scanner/callback 経由で攻撃可能。 CVE-2026-41472
- 中 6.4 Royal Elementor Addons (WordPress plugin) に クロスサイトスクリプティング Royal Elementor Addons (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5428) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5428
- 中 6.5 Rescue Shortcodes に クロスサイトスクリプティング Rescue Shortcodes に XSS (クロスサイトスクリプティング) (CVE-2025-62110) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62110
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-3007) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-3007
- 中 5.4 Frappe に クロスサイトスクリプティング Frappe に XSS (クロスサイトスクリプティング) (CVE-2026-3837) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3837
- 中 5.4 Frappe に クロスサイトスクリプティング Frappe に XSS (クロスサイトスクリプティング) (CVE-2026-3673) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3673
- 中 6.1 ICEWARP に クロスサイトスクリプティング ICEWARP に XSS (クロスサイトスクリプティング) (CVE-2018-25269) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25269
- 中 6.1 DeepL Chrome browser extension に クロスサイトスクリプティング DeepL Chrome browser extension に XSS (クロスサイトスクリプティング) (CVE-2026-40451) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-40451
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-41456) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-41456
- 中 6.1 Sale に クロスサイトスクリプティング Sale に XSS (クロスサイトスクリプティング) (CVE-2025-41011) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41011
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-10354) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-10354
- 未評価 Navigate Content Management System に クロスサイトスクリプティング Navigate Content Management System に XSS (クロスサイトスクリプティング) (CVE-2026-3317) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3317
- 中 5.4 Vvveb に クロスサイトスクリプティング Vvveb に XSS (クロスサイトスクリプティング) (CVE-2026-34429) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34429
- 低 3.5 Email Encoder (WordPress plugin) に クロスサイトスクリプティング Email Encoder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2024-7083) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-7083
- 悪用あり 高 Synacor zimbra-collaboration-suite-zcs に クロスサイトスクリプティング Synacor zimbra-collaboration-suite-zcs に XSS (クロスサイトスクリプティング) (CVE-2025-48700) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-48700
- 低 3.1 Stirling-PDF の脆弱性 Stirling-PDF に 脆弱性 (CVE-2026-33436) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-33436
- 中 6.1 Wso2 Api Manager に クロスサイトスクリプティング Wso2 Api Manager に XSS (クロスサイトスクリプティング) (CVE-2025-6024) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-6024
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13364) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13364
- 中 6.4 WP Shortcodes Plugin — Shortcodes Ultimate (WordPress plugin) に クロスサイトスクリプティング CVE-2026-3885
- 中 4.3 hono に クロスサイトスクリプティング hono に XSS (クロスサイトスクリプティング) (CVE-2026-56761) が存在。不正な操作・情報露出のリスクがあります。対策: 4.12.14 以上に更新。 CVE-2026-56761
- 中 6.5 YouTube Showcase に クロスサイトスクリプティング YouTube Showcase に XSS (クロスサイトスクリプティング) (CVE-2025-15636) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15636
- 高 8.9 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-40899) が報告されています。データの不正な改ざんを許す可能性があります。 CVE-2025-40899
- 中 5.4 GROWI に クロスサイトスクリプティング GROWI に XSS (クロスサイトスクリプティング) (CVE-2026-26291) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-26291
- 中 4.8 october/rain に クロスサイトスクリプティング october/rain に XSS (クロスサイトスクリプティング) (CVE-2026-25133) が存在。不正な操作・情報露出のリスクがあります。media.library.create 経由で攻撃可能。対策: 3.7.14 以上に更新。 CVE-2026-25133
- 中 5.4 Docmost に クロスサイトスクリプティング Docmost に XSS (クロスサイトスクリプティング) (CVE-2026-34212) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34212