slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,206
- 中 4.4 Inquiry Form to Posts or Pages (WordPress plugin) に クロスサイトスクリプティング CVE-2026-5169
- 中 6.4 Sports Club Management (WordPress plugin) に クロスサイトスクリプティング Sports Club Management (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4871) が存在。不正な操作・情報露出のリスクがあります。scm_member_data 経由で攻撃可能。 CVE-2026-4871
- 中 6.4 Columns by BestWebSoft (WordPress plugin) に クロスサイトスクリプティング Columns by BestWebSoft (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-3618) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3618
- 中 4.4 Whole Enquiry Cart for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2026-2838
- 中 6.4 Pinterest Site Verification plugin using Meta Tag (WordPress plugin) に クロスサイトスクリプティング CVE-2026-3142
- 中 5.4 AM LottiePlayer (WordPress plugin) に クロスサイトスクリプティング AM LottiePlayer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-1794) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-1794
- 中 5.4 MATCHA SNS に クロスサイトスクリプティング MATCHA SNS に XSS (クロスサイトスクリプティング) (CVE-2026-27787) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27787
- 中 6.4 LearnPress – WordPress LMS Plugin (WordPress plugin) に クロスサイトスクリプティング CVE-2026-4333
- 中 6.4 Prime Slider – Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2026-4341
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-4785) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-4785
- 中 6.4 TableOn – WordPress Posts Table Filterable (WordPress plugin) に クロスサイトスクリプティング CVE-2026-3513
- 中 6.4 Investi (WordPress plugin) に クロスサイトスクリプティング Investi (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-3600) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3600
- 中 6.4 Strong Testimonials (WordPress plugin) に クロスサイトスクリプティング Strong Testimonials (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-3239) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3239
- 中 6.4 LightPress Lightbox (WordPress plugin) に クロスサイトスクリプティング LightPress Lightbox (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-4379) が存在。不正な操作・情報露出のリスクがあります。group 経由で攻撃可能。 CVE-2026-4379
- 中 6.4 Blubrry PowerPress (WordPress plugin) に クロスサイトスクリプティング Blubrry PowerPress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2026-2988) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2988
- 未評価 Wikimedia Foundation Mediawiki - CampaignEvents Extension に クロスサイトスクリプティング CVE-2026-39935
- 未評価 Wikimedia Foundation Mediawiki - Score Extension に クロスサイトスクリプティング CVE-2026-39936
- 中 6.1 stdlib に クロスサイトスクリプティング stdlib に XSS (クロスサイトスクリプティング) (CVE-2026-32289) が存在。不正な操作・情報露出のリスクがあります。対策: 1.25.9, 1.26.2 以上に更新。 CVE-2026-32289
- 重大 9.0 github.com/siyuan-note/siyuan/kernel に クロスサイトスクリプティング github.com/siyuan-note/siyuan/kernel に XSS (クロスサイトスクリプティング) (CVE-2026-39846) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。nodeIntegration 経由で攻撃可能。対策: 0.0.0-20260407035653-2f416e5253f1 以上に更新。 CVE-2026-39846
- 未評価 Wikimedia Foundation Mediawiki - GlobalWatchlist Extension に クロスサイトスクリプティング CVE-2026-39933
- 中 6.1 Cronicle に クロスサイトスクリプティング Cronicle に XSS (クロスサイトスクリプティング) (CVE-2026-39400) が存在。不正な操作・情報露出のリスクがあります。対策: 0.9.111 以上に更新。 CVE-2026-39400
- 中 6.1 Mediawiki - Cargo Extension の脆弱性 Mediawiki - Cargo Extension に 脆弱性 (CVE-2026-39841) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39841
- 未評価 Wikimedia Foundation MediaWiki - ProofreadPage Extension に クロスサイトスクリプティング CVE-2026-39838
- 中 5.4 Stock Locations configuration feature に クロスサイトスクリプティング Stock Locations configuration feature に XSS (クロスサイトスクリプティング) (CVE-2026-39380) が存在。不正な操作・情報露出のリスクがあります。対策: 3.4.3 以上に更新。 CVE-2026-39380
- 中 5.4 WWBN AVideo に クロスサイトスクリプティング WWBN AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-39367) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-39367
- 高 8.1 ChurchCRM に クロスサイトスクリプティング ChurchCRM に XSS (クロスサイトスクリプティング) (CVE-2026-39344) が存在。機密情報が外部に流出する可能性があります。対策: 7.1.0 以上に更新。 CVE-2026-39344
- 中 4.3 code-projects Online Hotel Booking に クロスサイトスクリプティング code-projects Online Hotel Booking に XSS (クロスサイトスクリプティング) (CVE-2026-5705) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5705
- 中 5.4 OCS Inventory NG Server に クロスサイトスクリプティング OCS Inventory NG Server に XSS (クロスサイトスクリプティング) (CVE-2026-22675) が存在。不正な操作・情報露出のリスクがあります。User-Agent header 経由で攻撃可能。 CVE-2026-22675
- 中 6.1 WeGIA に クロスサイトスクリプティング WeGIA に XSS (クロスサイトスクリプティング) (CVE-2026-35399) が存在。不正な操作・情報露出のリスクがあります。対策: 3.6.9 以上に更新。 CVE-2026-35399
- 中 5.4 Lichess に クロスサイトスクリプティング Lichess に XSS (クロスサイトスクリプティング) (CVE-2026-35208) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-35208