slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,207
- 中 6.1 SVXportal に クロスサイトスクリプティング SVXportal に XSS (クロスサイトスクリプティング) (CVE-2026-27502) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27502
- 中 6.1 SVXportal に クロスサイトスクリプティング SVXportal に XSS (クロスサイトスクリプティング) (CVE-2026-27503) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-27503
- 悪用あり 高 Roundcube Webmail に クロスサイトスクリプティング Roundcube Webmail に XSS (クロスサイトスクリプティング) (CVE-2025-68461) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2025-68461
- 中 6.3 INFOREX- General Information Management System に クロスサイトスクリプティング CVE-2025-8308
- 中 6.5 Real Estate Script に クロスサイトスクリプティング Real Estate Script に XSS (クロスサイトスクリプティング) (CVE-2025-8303) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8303
- 未評価 beautiful-mermaid に クロスサイトスクリプティング beautiful-mermaid に XSS (クロスサイトスクリプティング) (CVE-2026-26226) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-26226
- 高 8.2 E-Commerce Package に クロスサイトスクリプティング E-Commerce Package に XSS (クロスサイトスクリプティング) (CVE-2025-13002) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13002
- 中 6.1 MiniGal Nano に クロスサイトスクリプティング MiniGal Nano に XSS (クロスサイトスクリプティング) (CVE-2026-25868) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-25868
- 中 6.4 Kimai に クロスサイトスクリプティング Kimai に XSS (クロスサイトスクリプティング) (CVE-2019-25317) が存在。不正な操作・情報露出のリスクがあります。 CVE-2019-25317
- 中 6.4 Phraseanet に クロスサイトスクリプティング Phraseanet に XSS (クロスサイトスクリプティング) (CVE-2018-25157) が存在。不正な操作・情報露出のリスクがあります。 CVE-2018-25157
- 重大 9.4 Turboard に クロスサイトスクリプティング Turboard に XSS (クロスサイトスクリプティング) (CVE-2025-8668) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-8668
- 高 8.3 TemizlikYolda に クロスサイトスクリプティング TemizlikYolda に XSS (クロスサイトスクリプティング) (CVE-2025-10913) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-10913
- 高 8.6 e-Taxpayer Accounting Website に クロスサイトスクリプティング e-Taxpayer Accounting Website に XSS (クロスサイトスクリプティング) (CVE-2025-7799) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-7799
- 中 6.4 Bold Page Builder (WordPress plugin) に クロスサイトスクリプティング Bold Page Builder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-15267) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15267
- 高 7.1 pydantic-ai に パストラバーサル CVE-2026-25640
- 中 4.8 Cisco Prime Infrastructure の脆弱性 Cisco Prime Infrastructure に 脆弱性 (CVE-2026-20111) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-20111
- 中 6.1 PPC (Belden) ONT 2K05X router running firmware に クロスサイトスクリプティング CVE-2025-70545
- 高 8.8 ViPort に クロスサイトスクリプティング ViPort に XSS (クロスサイトスクリプティング) (CVE-2026-1819) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-1819
- 中 5.4 Netbox に クロスサイトスクリプティング Netbox に XSS (クロスサイトスクリプティング) (CVE-2025-69848) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69848
- 高 8.6 Website Software に クロスサイトスクリプティング Website Software に XSS (クロスサイトスクリプティング) (CVE-2025-6397) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-6397
- 高 7.6 Association Web Package Flora に クロスサイトスクリプティング Association Web Package Flora に XSS (クロスサイトスクリプティング) (CVE-2025-7760) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-7760
- 高 7.6 Kod8 Individual and SME Website に クロスサイトスクリプティング Kod8 Individual and SME Website に XSS (クロスサイトスクリプティング) (CVE-2025-8456) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8456
- 高 7.6 syWEB に クロスサイトスクリプティング syWEB に XSS (クロスサイトスクリプティング) (CVE-2025-8461) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8461
- 高 7.6 SKSPro に クロスサイトスクリプティング SKSPro に XSS (クロスサイトスクリプティング) (CVE-2025-8589) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8589
- 中 4.8 FluentCMS に クロスサイトスクリプティング FluentCMS に XSS (クロスサイトスクリプティング) (CVE-2025-15549) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15549
- 高 7.5 Content Management System に クロスサイトスクリプティング Content Management System に XSS (クロスサイトスクリプティング) (CVE-2025-7713) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-7713
- 中 6.4 GOautodial に クロスサイトスクリプティング GOautodial に XSS (クロスサイトスクリプティング) (CVE-2020-37018) が存在。不正な操作・情報露出のリスクがあります。 CVE-2020-37018
- 中 5.4 LavaLite CMS に クロスサイトスクリプティング LavaLite CMS に XSS (クロスサイトスクリプティング) (CVE-2025-71177) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-71177
- 中 4.7 Tap&Sign に クロスサイトスクリプティング Tap&Sign に XSS (クロスサイトスクリプティング) (CVE-2025-2204) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2204
- 高 8.1 Autodesk Fusion desktop application に クロスサイトスクリプティング Autodesk Fusion desktop application に XSS (クロスサイトスクリプティング) (CVE-2026-0535) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-0535