slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,250
- 高 7.1 WPCHURCH に クロスサイトスクリプティング WPCHURCH に XSS (クロスサイトスクリプティング) (CVE-2025-31642) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-31642
- 高 7.1 Woocommerce Sales Funnel Builder に クロスサイトスクリプティング Woocommerce Sales Funnel Builder に XSS (クロスサイトスクリプティング) (CVE-2025-30631) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-30631
- 中 5.9 UiChemy に クロスサイトスクリプティング UiChemy に XSS (クロスサイトスクリプティング) (CVE-2025-69362) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69362
- 中 6.5 TheGem Theme Elements に クロスサイトスクリプティング TheGem Theme Elements に XSS (クロスサイトスクリプティング) (CVE-2025-69360) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69360
- 中 6.5 TheGem Theme Elements に クロスサイトスクリプティング TheGem Theme Elements に XSS (クロスサイトスクリプティング) (CVE-2025-69357) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69357
- 中 5.9 Accordion に クロスサイトスクリプティング Accordion に XSS (クロスサイトスクリプティング) (CVE-2025-69350) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69350
- 中 6.5 Wishlist for WooCommerce に クロスサイトスクリプティング Wishlist for WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-69334) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69334
- 中 6.5 Team Showcase に クロスサイトスクリプティング Team Showcase に XSS (クロスサイトスクリプティング) (CVE-2025-69335) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69335
- 高 7.1 JobBank に クロスサイトスクリプティング JobBank に XSS (クロスサイトスクリプティング) (CVE-2025-69085) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69085
- 高 7.1 Photo Gallery に クロスサイトスクリプティング Photo Gallery に XSS (クロスサイトスクリプティング) (CVE-2025-69084) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-69084
- 中 6.1 Joomla に クロスサイトスクリプティング Joomla に XSS (クロスサイトスクリプティング) (CVE-2025-63082) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63082
- 中 6.1 Joomla に クロスサイトスクリプティング Joomla に XSS (クロスサイトスクリプティング) (CVE-2025-63083) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63083
- 中 6.4 Phlox (WordPress theme) に クロスサイトスクリプティング Phlox (WordPress theme) に XSS (クロスサイトスクリプティング) (CVE-2025-4776) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-4776
- 高 7.2 vega-functions に クロスサイトスクリプティング vega-functions に XSS (クロスサイトスクリプティング) (CVE-2025-66648) が存在。不正な操作・情報露出のリスクがあります。vega.expressionInterpreter 経由で攻撃可能。対策: 6.1.1 以上に更新。 CVE-2025-66648
- 高 8.1 Vega に クロスサイトスクリプティング Vega に XSS (クロスサイトスクリプティング) (CVE-2025-65110) が存在。機密情報が外部に流出する可能性があります。vega 経由で攻撃可能。 CVE-2025-65110
- 高 8.0 Coollabs の脆弱性 Coollabs に 脆弱性 (CVE-2025-59158) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59158
- 高 8.8 muffon に コードインジェクション CVE-2025-55204
- 中 5.4 Heytap に クロスサイトスクリプティング Heytap に XSS (クロスサイトスクリプティング) (CVE-2025-67316) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67316
- 高 7.5 UCRM Argentina AFIP invoices Plugin に クロスサイトスクリプティング UCRM Argentina AFIP invoices Plugin に XSS (クロスサイトスクリプティング) (CVE-2025-59467) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-59467
- 中 6.5 Dokan Pro に クロスサイトスクリプティング Dokan Pro に XSS (クロスサイトスクリプティング) (CVE-2025-39497) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-39497
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-15022) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-15022
- 低 2.4 xnx3 wangmarket に クロスサイトスクリプティング xnx3 wangmarket に XSS (クロスサイトスクリプティング) (CVE-2025-15452) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15452
- 低 3.1 zhanglun lettura に クロスサイトスクリプティング zhanglun lettura に XSS (クロスサイトスクリプティング) (CVE-2025-15454) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15454
- 低 2.4 xnx3 wangmarket に クロスサイトスクリプティング xnx3 wangmarket に XSS (クロスサイトスクリプティング) (CVE-2025-15451) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15451
- 中 5.4 Kentico Xperience に クロスサイトスクリプティング Kentico Xperience に XSS (クロスサイトスクリプティング) (CVE-2025-5591) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-5591
- 中 4.9 Artifactory に クロスサイトスクリプティング Artifactory に XSS (クロスサイトスクリプティング) (CVE-2025-14830) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-14830
- 中 6.1 QuMagie に クロスサイトスクリプティング QuMagie に XSS (クロスサイトスクリプティング) (CVE-2025-62857) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62857
- 低 3.5 LigeroSmart に クロスサイトスクリプティング LigeroSmart に XSS (クロスサイトスクリプティング) (CVE-2025-15437) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15437
- 低 2.4 xnx3 wangmarket に クロスサイトスクリプティング xnx3 wangmarket に XSS (クロスサイトスクリプティング) (CVE-2025-15416) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15416
- 中 6.1 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-67710) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67710