slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,206
- 中 4.6 Docmost に クロスサイトスクリプティング Docmost に XSS (クロスサイトスクリプティング) (CVE-2026-33193) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-33193
- 中 5.4 Chamilo LMS に クロスサイトスクリプティング Chamilo LMS に XSS (クロスサイトスクリプティング) (CVE-2026-34161) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34161
- 中 5.4 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2026-27222) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27222
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-34624) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34624
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-34625) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34625
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-34623) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34623
- 中 6.1 /studentms/admin/contact-us.php に クロスサイトスクリプティング /studentms/admin/contact-us.php に XSS (クロスサイトスクリプティング) (CVE-2025-65134) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65134
- 中 6.1 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2026-34614) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34614
- 高 8.7 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2026-34617) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-34617
- 中 5.4 Adobe Experience Manager に クロスサイトスクリプティング Adobe Experience Manager に XSS (クロスサイトスクリプティング) (CVE-2026-27288) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27288
- 中 5.4 DNG SDK に クロスサイトスクリプティング DNG SDK に XSS (クロスサイトスクリプティング) (CVE-2026-27258) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27258
- 重大 9.3 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2026-27246) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-27246
- 重大 9.3 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2026-27245) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-27245
- 重大 9.3 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2026-27243) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-27243
- 中 6.1 Adobe macOS に クロスサイトスクリプティング Adobe macOS に XSS (クロスサイトスクリプティング) (CVE-2026-21331) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-21331
- 中 5.4 Fortinet FortiSandbox に クロスサイトスクリプティング Fortinet FortiSandbox に XSS (クロスサイトスクリプティング) (CVE-2025-61886) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61886
- 中 6.9 Keycloak に クロスサイトスクリプティング Keycloak に XSS (クロスサイトスクリプティング) (CVE-2026-37980) が存在。機密情報が外部に流出する可能性があります。organization.alias 経由で攻撃可能。 CVE-2026-37980
- 中 5.4 Snipe-IT web-based asset management system v8.3.0 to up に クロスサイトスクリプティング CVE-2025-63743
- 低 3.5 1Panel-dev MaxKB に クロスサイトスクリプティング 1Panel-dev MaxKB に XSS (クロスサイトスクリプティング) (CVE-2025-15632) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15632
- 中 5.4 NightWolf Penetration Testing Platform に クロスサイトスクリプティング NightWolf Penetration Testing Platform に XSS (クロスサイトスクリプティング) (CVE-2026-6179) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-6179
- 重大 9.3 Rukovoditel CRM に クロスサイトスクリプティング Rukovoditel CRM に XSS (クロスサイトスクリプティング) (CVE-2026-31845) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-31845
- 高 7.1 Cerato に クロスサイトスクリプティング Cerato に XSS (クロスサイトスクリプティング) (CVE-2025-58920) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-58920
- 中 6.1 Juniper Networks Junos Space に クロスサイトスクリプティング Juniper Networks Junos Space に XSS (クロスサイトスクリプティング) (CVE-2026-21904) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-21904
- 中 6.1 Joomla HikaShop に クロスサイトスクリプティング Joomla HikaShop に XSS (クロスサイトスクリプティング) (CVE-2023-54364) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54364
- 中 6.1 Joomla Solidres に クロスサイトスクリプティング Joomla Solidres に XSS (クロスサイトスクリプティング) (CVE-2023-54363) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54363
- 中 6.1 Joomla VirtueMart Shopping-Cart に クロスサイトスクリプティング Joomla VirtueMart Shopping-Cart に XSS (クロスサイトスクリプティング) (CVE-2023-54362) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54362
- 中 6.1 Joomla iProperty Real Estate に クロスサイトスクリプティング Joomla iProperty Real Estate に XSS (クロスサイトスクリプティング) (CVE-2023-54361) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54361
- 中 6.1 Joomla JLex Review に クロスサイトスクリプティング Joomla JLex Review に XSS (クロスサイトスクリプティング) (CVE-2023-54360) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54360
- 中 6.1 WordPress adivaha Travel Plugin に クロスサイトスクリプティング WordPress adivaha Travel Plugin に XSS (クロスサイトスクリプティング) (CVE-2023-54358) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-54358
- 中 6.1 Limesurvey に クロスサイトスクリプティング Limesurvey に XSS (クロスサイトスクリプティング) (CVE-2025-63238) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63238