slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,206
- 中 6.4 Robo Gallery (WordPress plugin) に クロスサイトスクリプティング Robo Gallery (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4300) が存在。不正な操作・情報露出のリスクがあります。rbs_gallery_LoadingWord 経由で攻撃可能。 CVE-2026-4300
- 中 6.4 PrivateContent Free (WordPress plugin) に クロスサイトスクリプティング PrivateContent Free (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4025) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-4025
- 中 6.5 UiCore Elements に クロスサイトスクリプティング UiCore Elements に XSS (クロスサイトスクリプティング) (CVE-2026-39708) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39708
- 中 6.5 Elfsight WhatsApp Chat CC に クロスサイトスクリプティング Elfsight WhatsApp Chat CC に XSS (クロスサイトスクリプティング) (CVE-2026-39696) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39696
- 中 6.5 Animation Addons for Elementor に クロスサイトスクリプティング Animation Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2026-39702) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39702
- 中 6.5 WPBITS Addons For Elementor Page Builder に クロスサイトスクリプティング WPBITS Addons For Elementor Page Builder に XSS (クロスサイトスクリプティング) (CVE-2026-39703) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39703
- 中 6.5 tagDiv Composer に クロスサイトスクリプティング tagDiv Composer に XSS (クロスサイトスクリプティング) (CVE-2026-39692) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39692
- 中 5.9 FSM Custom Featured Image Caption に クロスサイトスクリプティング FSM Custom Featured Image Caption に XSS (クロスサイトスクリプティング) (CVE-2026-39693) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39693
- 中 5.9 Garden Gnome Package に クロスサイトスクリプティング Garden Gnome Package に XSS (クロスサイトスクリプティング) (CVE-2026-39683) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39683
- 中 5.9 Korea SNS に クロスサイトスクリプティング Korea SNS に XSS (クロスサイトスクリプティング) (CVE-2026-39667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39667
- 中 6.5 MK Google Directions に クロスサイトスクリプティング MK Google Directions に XSS (クロスサイトスクリプティング) (CVE-2026-39674) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39674
- 中 6.5 SEO Friendly Images に クロスサイトスクリプティング SEO Friendly Images に XSS (クロスサイトスクリプティング) (CVE-2026-39665) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39665
- 中 6.5 Hello Bar Popup Builder に クロスサイトスクリプティング Hello Bar Popup Builder に XSS (クロスサイトスクリプティング) (CVE-2026-39666) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39666
- 中 5.9 WP Simple HTML Sitemap に クロスサイトスクリプティング WP Simple HTML Sitemap に XSS (クロスサイトスクリプティング) (CVE-2026-39654) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39654
- 中 6.5 Leaflet Map に クロスサイトスクリプティング Leaflet Map に XSS (クロスサイトスクリプティング) (CVE-2026-39646) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39646
- 中 6.5 Livemesh Addons for Elementor に クロスサイトスクリプティング Livemesh Addons for Elementor に XSS (クロスサイトスクリプティング) (CVE-2026-39636) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39636
- 中 5.9 Qubely に クロスサイトスクリプティング Qubely に XSS (クロスサイトスクリプティング) (CVE-2026-39638) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39638
- 中 5.9 Download Manager に クロスサイトスクリプティング Download Manager に XSS (クロスサイトスクリプティング) (CVE-2026-39615) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39615
- 中 5.9 MyBookTable Bookstore に クロスサイトスクリプティング MyBookTable Bookstore に XSS (クロスサイトスクリプティング) (CVE-2026-39604) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39604
- 中 6.5 Custom Query Blocks に クロスサイトスクリプティング Custom Query Blocks に XSS (クロスサイトスクリプティング) (CVE-2026-39575) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39575
- 中 5.9 Hydra Booking に クロスサイトスクリプティング Hydra Booking に XSS (クロスサイトスクリプティング) (CVE-2026-39541) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39541
- 中 6.5 Blog Filter に クロスサイトスクリプティング Blog Filter に XSS (クロスサイトスクリプティング) (CVE-2026-39517) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39517
- 中 6.5 themesflat-addons-for-elementor に クロスサイトスクリプティング themesflat-addons-for-elementor に XSS (クロスサイトスクリプティング) (CVE-2026-39500) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39500
- 中 6.5 Advanced Coupons for WooCommerce Coupons に クロスサイトスクリプティング Advanced Coupons for WooCommerce Coupons に XSS (クロスサイトスクリプティング) (CVE-2026-39508) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39508
- 中 6.5 Post Expirator に クロスサイトスクリプティング Post Expirator に XSS (クロスサイトスクリプティング) (CVE-2026-39482) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39482
- 中 6.5 One Expansion Unit vk-all-in-one-expansion-unit に クロスサイトスクリプティング CVE-2026-39483
- 中 6.4 Magic Conversation For Gravity Forms (WordPress plugin) に クロスサイトスクリプティング CVE-2026-1396
- 中 6.4 Element Pack Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2026-4655
- 中 6.4 Wavr (WordPress plugin) に クロスサイトスクリプティング Wavr (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5506) が存在。不正な操作・情報露出のリスクがあります。wave 経由で攻撃可能。 CVE-2026-5506
- 中 6.4 WowPress (WordPress plugin) に クロスサイトスクリプティング WowPress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-5508) が存在。不正な操作・情報露出のリスクがあります。wowpress 経由で攻撃可能。 CVE-2026-5508