slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,250
- 高 7.1 WP App Bar に クロスサイトスクリプティング WP App Bar に XSS (クロスサイトスクリプティング) (CVE-2025-68891) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68891
- 高 7.1 Scroll rss excerpt に クロスサイトスクリプティング Scroll rss excerpt に XSS (クロスサイトスクリプティング) (CVE-2025-68892) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68892
- 高 7.1 Pinpoll に クロスサイトスクリプティング Pinpoll に XSS (クロスサイトスクリプティング) (CVE-2025-68889) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68889
- 中 6.5 Effect Maker に クロスサイトスクリプティング Effect Maker に XSS (クロスサイトスクリプティング) (CVE-2025-68867) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68867
- 高 7.1 WordPress WP-BusinessDirectory に クロスサイトスクリプティング WordPress WP-BusinessDirectory に XSS (クロスサイトスクリプティング) (CVE-2025-68887) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68887
- 中 6.5 Flaming Password Reset に クロスサイトスクリプティング Flaming Password Reset に XSS (クロスサイトスクリプティング) (CVE-2025-68875) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68875
- 高 7.1 Visitor Stats Widget に クロスサイトスクリプティング Visitor Stats Widget に XSS (クロスサイトスクリプティング) (CVE-2025-68874) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68874
- 高 7.1 PRIMER by chloédigital に クロスサイトスクリプティング PRIMER by chloédigital に XSS (クロスサイトスクリプティング) (CVE-2025-68873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68873
- 高 7.1 Taskbuilder に クロスサイトスクリプティング Taskbuilder に XSS (クロスサイトスクリプティング) (CVE-2025-67933) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67933
- 高 7.1 Listeo Core に クロスサイトスクリプティング Listeo Core に XSS (クロスサイトスクリプティング) (CVE-2025-67932) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67932
- 高 7.1 eHive Search に クロスサイトスクリプティング eHive Search に XSS (クロスサイトスクリプティング) (CVE-2025-67930) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67930
- 高 7.1 Link Whisper Free に クロスサイトスクリプティング Link Whisper Free に XSS (クロスサイトスクリプティング) (CVE-2025-67927) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67927
- 高 7.1 Grand Restaurant に クロスサイトスクリプティング Grand Restaurant に XSS (クロスサイトスクリプティング) (CVE-2025-67922) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67922
- 高 7.1 Woffice に クロスサイトスクリプティング Woffice に XSS (クロスサイトスクリプティング) (CVE-2025-67918) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67918
- 高 7.1 Jobify に クロスサイトスクリプティング Jobify に XSS (クロスサイトスクリプティング) (CVE-2025-67916) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67916
- 高 7.1 CountDown With Image or Video Background に クロスサイトスクリプティング CountDown With Image or Video Background に XSS (クロスサイトスクリプティング) (CVE-2025-27002) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-27002
- 高 7.1 WP Virtual Assistant に クロスサイトスクリプティング WP Virtual Assistant に XSS (クロスサイトスクリプティング) (CVE-2025-22725) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-22725
- 高 7.1 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-27004) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-27004
- 中 6.4 Gutenverse Form (WordPress plugin) に クロスサイトスクリプティング Gutenverse Form (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14984) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14984
- 中 5.4 Ngsurvey に クロスサイトスクリプティング Ngsurvey に XSS (クロスサイトスクリプティング) (CVE-2025-15479) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15479
- 高 7.1 WidgetKit Pro に クロスサイトスクリプティング WidgetKit Pro に XSS (クロスサイトスクリプティング) (CVE-2025-46494) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-46494
- 高 7.1 Arlo に クロスサイトスクリプティング Arlo に XSS (クロスサイトスクリプティング) (CVE-2025-69082) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69082
- 高 7.1 DZS Video Gallery に クロスサイトスクリプティング DZS Video Gallery に XSS (クロスサイトスクリプティング) (CVE-2025-32300) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-32300
- 中 4.4 Page Keys (WordPress plugin) に クロスサイトスクリプティング Page Keys (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-15000) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15000
- 中 6.1 HBLPAY Payment Gateway for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14875
- 中 4.4 twinklesmtp – Email Service Provider For (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14887
- 中 4.4 Simple User Meta Editor (WordPress plugin) に クロスサイトスクリプティング Simple User Meta Editor (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14888) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14888
- 中 6.4 Customer Reviews for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14891
- 中 6.4 My Album Gallery (WordPress plugin) に クロスサイトスクリプティング My Album Gallery (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14796) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14796
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13887) が存在。不正な操作・情報露出のリスクがあります。ai_botkit_widget 経由で攻撃可能。 CVE-2025-13887