slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,207
- 中 6.4 King Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13535
- 重大 9.0 github.com/siyuan-note/siyuan/kernel に クロスサイトスクリプティング github.com/siyuan-note/siyuan/kernel に XSS (クロスサイトスクリプティング) (CVE-2026-34448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。mAsse 経由で攻撃可能。対策: 3.6.2 以上に更新。 CVE-2026-34448
- 中 6.1 Og Image に クロスサイトスクリプティング Og Image に XSS (クロスサイトスクリプティング) (CVE-2026-34405) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34405
- 中 6.1 WWBN AVideo に クロスサイトスクリプティング WWBN AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-34739) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34739
- 中 4.8 Sonicwall Email Security に クロスサイトスクリプティング Sonicwall Email Security に XSS (クロスサイトスクリプティング) (CVE-2026-3468) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-3468
- 中 6.4 WWBN AVideo に クロスサイトスクリプティング WWBN AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-34716) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34716
- 中 6.1 WWBN AVideo に クロスサイトスクリプティング WWBN AVideo に XSS (クロスサイトスクリプティング) (CVE-2026-34396) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34396
- 中 6.1 Captcha Protect に クロスサイトスクリプティング Captcha Protect に XSS (クロスサイトスクリプティング) (CVE-2026-34206) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34206
- 低 2.4 SourceCodester Leave Application System に クロスサイトスクリプティング SourceCodester Leave Application System に XSS (クロスサイトスクリプティング) (CVE-2026-5209) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-5209
- 中 5.4 Discourse に クロスサイトスクリプティング Discourse に XSS (クロスサイトスクリプティング) (CVE-2026-32607) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-32607
- 中 5.4 Discourse に クロスサイトスクリプティング Discourse に XSS (クロスサイトスクリプティング) (CVE-2026-32243) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-32243
- 中 5.4 Discourse に クロスサイトスクリプティング Discourse に XSS (クロスサイトスクリプティング) (CVE-2026-32273) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-32273
- 低 3.4 Pega Platform に クロスサイトスクリプティング Pega Platform に XSS (クロスサイトスクリプティング) (CVE-2025-62184) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62184
- 中 6.1 slippers に クロスサイトスクリプティング slippers に XSS (クロスサイトスクリプティング) (CVE-2026-34231) が存在。不正な操作・情報露出のリスクがあります。slippers 経由で攻撃可能。対策: 0.6.3 以上に更新。 CVE-2026-34231
- 中 5.4 Checkmk に クロスサイトスクリプティング Checkmk に XSS (クロスサイトスクリプティング) (CVE-2026-33276) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-33276
- 中 5.4 Checkmk に クロスサイトスクリプティング Checkmk に XSS (クロスサイトスクリプティング) (CVE-2026-20915) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-20915
- 高 7.2 Query Monitor – The developer tools panel for (WordPress plugin) に クロスサイトスクリプティング CVE-2026-4267
- 中 6.1 IngEstate Server に クロスサイトスクリプティング IngEstate Server に XSS (クロスサイトスクリプティング) (CVE-2026-30082) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-30082
- 未評価 trix に クロスサイトスクリプティング trix に XSS (クロスサイトスクリプティング) (CVE-2026-73427) が存在。不正な操作・情報露出のリスクがあります。StringPiece.fromJSON 経由で攻撃可能。対策: 2.1.18 以上に更新。 CVE-2026-73427
- 高 8.2 Handlebarsjs に クロスサイトスクリプティング Handlebarsjs に XSS (クロスサイトスクリプティング) (CVE-2026-33941) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-33941
- 中 6.1 dompurify に クロスサイトスクリプティング dompurify に XSS (クロスサイトスクリプティング) (CVE-2026-65914) が存在。不正な操作・情報露出のリスクがあります。POST /sanitize 経由で攻撃可能。対策: 3.3.2 以上に更新。 CVE-2026-65914
- 中 6.1 Ahsanriaz26Gmailcom に クロスサイトスクリプティング Ahsanriaz26Gmailcom に XSS (クロスサイトスクリプティング) (CVE-2026-30567) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-30567
- 中 5.4 n8n に クロスサイトスクリプティング n8n に XSS (クロスサイトスクリプティング) (CVE-2026-56358) が存在。不正な操作・情報露出のリスクがあります。NODES_EXCLUDE 経由で攻撃可能。対策: 1.123.25 以上に更新。 CVE-2026-56358
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2026-5010) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-5010
- 中 6.1 github.com/openbao/openbao の脆弱性 github.com/openbao/openbao に 脆弱性 (CVE-2026-33758) が存在。不正な操作・情報露出のリスクがあります。対策: 0.0.0-20260325133417-6e2b2dd84f0e 以上に更新。 CVE-2026-33758
- 中 6.1 Lyrasis に クロスサイトスクリプティング Lyrasis に XSS (クロスサイトスクリプティング) (CVE-2025-61190) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61190
- 中 5.4 ByteDance DeerFlow に クロスサイトスクリプティング ByteDance DeerFlow に XSS (クロスサイトスクリプティング) (CVE-2026-32859) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-32859
- 中 6.8 Sentinel LDK Runtime に クロスサイトスクリプティング Sentinel LDK Runtime に XSS (クロスサイトスクリプティング) (CVE-2026-3457) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-3457
- 中 5.4 MiKa OpenStreetMap に クロスサイトスクリプティング MiKa OpenStreetMap に XSS (クロスサイトスクリプティング) (CVE-2026-33559) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-33559
- 中 5.4 Stirling-PDF に クロスサイトスクリプティング Stirling-PDF に XSS (クロスサイトスクリプティング) (CVE-2026-34071) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-34071