slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,206
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2026-2924) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-2924
- 中 6.1 Emlog に クロスサイトスクリプティング Emlog に XSS (クロスサイトスクリプティング) (CVE-2026-34229) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34229
- 低 3.5 github.com/casdoor/casdoor に クロスサイトスクリプティング github.com/casdoor/casdoor に XSS (クロスサイトスクリプティング) (CVE-2026-5468) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5468
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-27655
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-4107
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-4108
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-3879
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-3880
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-28703
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-28754
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2026-28756
- 中 6.1 Roundcube Webmail に クロスサイトスクリプティング Roundcube Webmail に XSS (クロスサイトスクリプティング) (CVE-2026-35539) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-35539
- 中 6.1 dompurify に クロスサイトスクリプティング dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-65912) が存在。不正な操作・情報露出のリスクがあります。ADD_ATTR 経由で攻撃可能。対策: 3.3.2 以上に更新。 CVE-2026-65912
- 中 5.4 Shynet に クロスサイトスクリプティング Shynet に XSS (クロスサイトスクリプティング) (CVE-2026-35508) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-35508
- 中 6.1 telejson に クロスサイトスクリプティング telejson に XSS (クロスサイトスクリプティング) (CVE-2026-47099) が存在。不正な操作・情報露出のリスクがあります。postMessage 経由で攻撃可能。対策: 6.0.0 以上に更新。 CVE-2026-47099
- 中 6.1 Cmu に クロスサイトスクリプティング Cmu に XSS (クロスサイトスクリプティング) (CVE-2026-35466) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-35466
- 中 6.1 Interzen Consulting S.r.l ZenShare Suite に クロスサイトスクリプティング Interzen Consulting S.r.l ZenShare Suite に XSS (クロスサイトスクリプティング) (CVE-2026-30251) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-30251
- 中 6.1 Interzen Consulting S.r.l ZenShare Suite に クロスサイトスクリプティング Interzen Consulting S.r.l ZenShare Suite に XSS (クロスサイトスクリプティング) (CVE-2026-30252) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-30252
- 中 5.4 hoppscotch に クロスサイトスクリプティング hoppscotch に XSS (クロスサイトスクリプティング) (CVE-2026-34848) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34848
- 重大 9.3 hoppscotch に クロスサイトスクリプティング hoppscotch に XSS (クロスサイトスクリプティング) (CVE-2026-34932) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-34932
- 低 3.5 krayin laravel-crm に クロスサイトスクリプティング krayin laravel-crm に XSS (クロスサイトスクリプティング) (CVE-2026-5370) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5370
- 高 8.2 DbGate に クロスサイトスクリプティング DbGate に XSS (クロスサイトスクリプティング) (CVE-2026-34725) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-34725
- 中 6.1 Frappe に クロスサイトスクリプティング Frappe に XSS (クロスサイトスクリプティング) (CVE-2026-34606) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34606
- 中 6.1 YesWiki に クロスサイトスクリプティング YesWiki に XSS (クロスサイトスクリプティング) (CVE-2026-34598) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34598
- 中 6.4 Endian Firewall に クロスサイトスクリプティング Endian Firewall に XSS (クロスサイトスクリプティング) (CVE-2026-34821) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34821
- 中 6.4 Endian Firewall に クロスサイトスクリプティング Endian Firewall に XSS (クロスサイトスクリプティング) (CVE-2026-34822) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34822
- 中 6.4 Endian Firewall に クロスサイトスクリプティング Endian Firewall に XSS (クロスサイトスクリプティング) (CVE-2026-34823) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34823
- 中 5.4 phpMyFAQ に クロスサイトスクリプティング phpMyFAQ に XSS (クロスサイトスクリプティング) (CVE-2026-34974) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34974
- 中 6.4 Endian Firewall に クロスサイトスクリプティング Endian Firewall に XSS (クロスサイトスクリプティング) (CVE-2026-34816) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34816
- 中 6.4 Endian Firewall に クロスサイトスクリプティング Endian Firewall に XSS (クロスサイトスクリプティング) (CVE-2026-34817) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34817