slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,208
- 低 3.5 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15173) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15173
- 低 3.5 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15172) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15172
- 低 3.5 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15171) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15171
- 中 4.3 Advaya Softech GEMS ERP Portal に クロスサイトスクリプティング Advaya Softech GEMS ERP Portal に XSS (クロスサイトスクリプティング) (CVE-2025-15170) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15170
- 低 2.4 rawchen ecms に クロスサイトスクリプティング rawchen ecms に XSS (クロスサイトスクリプティング) (CVE-2025-15149) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15149
- 低 2.4 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15146) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15146
- 低 2.4 SohuTV CacheCloud に クロスサイトスクリプティング SohuTV CacheCloud に XSS (クロスサイトスクリプティング) (CVE-2025-15145) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15145
- 中 4.3 dayrui XunRuiCMS に クロスサイトスクリプティング dayrui XunRuiCMS に XSS (クロスサイトスクリプティング) (CVE-2025-15144) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15144
- 低 3.5 yourmaileyes MOOC に クロスサイトスクリプティング yourmaileyes MOOC に XSS (クロスサイトスクリプティング) (CVE-2025-15134) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15134
- 中 6.1 Libredesk に クロスサイトスクリプティング Libredesk に XSS (クロスサイトスクリプティング) (CVE-2025-68927) が存在。不正な操作・情報露出のリスクがあります。POST /api/v1/contacts/{id}/notes 経由で攻撃可能。 CVE-2025-68927
- 高 7.3 N8N に クロスサイトスクリプティング N8N に XSS (クロスサイトスクリプティング) (CVE-2025-61914) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-61914
- 中 6.1 Fluentcms に クロスサイトスクリプティング Fluentcms に XSS (クロスサイトスクリプティング) (CVE-2025-67349) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67349
- 中 5.4 Hanwhavision の脆弱性 Hanwhavision に 脆弱性 (CVE-2025-8075) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8075
- 中 5.4 gitea に クロスサイトスクリプティング gitea に XSS (クロスサイトスクリプティング) (CVE-2025-68946) が存在。不正な操作・情報露出のリスクがあります。対策: 1.20.1 以上に更新。 CVE-2025-68946
- 中 5.4 Gitea に クロスサイトスクリプティング Gitea に XSS (クロスサイトスクリプティング) (CVE-2025-68942) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68942
- 低 3.5 postmanlabs httpbin に クロスサイトスクリプティング postmanlabs httpbin に XSS (クロスサイトスクリプティング) (CVE-2025-15095) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15095
- 中 4.3 sunkaifei FlyCMS に クロスサイトスクリプティング sunkaifei FlyCMS に XSS (クロスサイトスクリプティング) (CVE-2025-15094) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15094
- 中 4.3 sunkaifei FlyCMS に クロスサイトスクリプティング sunkaifei FlyCMS に XSS (クロスサイトスクリプティング) (CVE-2025-15093) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-15093
- 中 6.4 ONLYOFFICE Docs に クロスサイトスクリプティング ONLYOFFICE Docs に XSS (クロスサイトスクリプティング) (CVE-2025-68936) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68936
- 中 6.4 ONLYOFFICE Docs に クロスサイトスクリプティング ONLYOFFICE Docs に XSS (クロスサイトスクリプティング) (CVE-2025-68935) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68935
- 高 7.6 Aidango に クロスサイトスクリプティング Aidango に XSS (クロスサイトスクリプティング) (CVE-2025-2307) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2307
- 高 7.6 Titarus に クロスサイトスクリプティング Titarus に XSS (クロスサイトスクリプティング) (CVE-2025-2405) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2405
- 高 7.6 Trizbi に クロスサイトスクリプティング Trizbi に XSS (クロスサイトスクリプティング) (CVE-2025-2406) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-2406
- 中 6.4 ONLYOFFICE Docs に クロスサイトスクリプティング ONLYOFFICE Docs に XSS (クロスサイトスクリプティング) (CVE-2025-68917) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68917
- 中 5.5 Riello UPS NetMan 208 Application に クロスサイトスクリプティング Riello UPS NetMan 208 Application に XSS (クロスサイトスクリプティング) (CVE-2025-68915) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68915
- 中 5.4 Specto CM に クロスサイトスクリプティング Specto CM に XSS (クロスサイトスクリプティング) (CVE-2025-2154) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-2154
- 中 6.5 Post Grid and Gutenberg Blocks に クロスサイトスクリプティング Post Grid and Gutenberg Blocks に XSS (クロスサイトスクリプティング) (CVE-2025-68605) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68605
- 中 6.5 YouTube Embed に クロスサイトスクリプティング YouTube Embed に XSS (クロスサイトスクリプティング) (CVE-2025-68599) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68599
- 中 6.5 Jobs for WordPress に クロスサイトスクリプティング Jobs for WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-68597) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68597
- 中 6.5 Page Builder に クロスサイトスクリプティング Page Builder に XSS (クロスサイトスクリプティング) (CVE-2025-68598) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68598