slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,208
- 重大 9.6 Frappe Framework に クロスサイトスクリプティング Frappe Framework に XSS (クロスサイトスクリプティング) (CVE-2025-67289) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-67289
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-54890) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-54890
- 中 6.8 Infra Monitoring に クロスサイトスクリプティング Infra Monitoring に XSS (クロスサイトスクリプティング) (CVE-2025-8460) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-8460
- 中 6.5 Void Elementor WHMCS Elements For Elementor Page Builder に クロスサイトスクリプティング CVE-2025-62094
- 中 6.5 WP Microdata に クロスサイトスクリプティング WP Microdata に XSS (クロスサイトスクリプティング) (CVE-2025-62901) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62901
- 中 6.5 TempTool [Show Current Template Info] に クロスサイトスクリプティング TempTool [Show Current Template Info] に XSS (クロスサイトスクリプティング) (CVE-2025-62926) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62926
- 高 7.2 SureForms (WordPress plugin) に クロスサイトスクリプティング SureForms (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14855) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14855
- 高 7.2 ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) に クロスサイトスクリプティング CVE-2025-9343
- 中 6.4 Image Photo Gallery Final Tiles Grid (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13693
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13220) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13220
- 低 2.4 Campcodes Complete Online Beauty Parlor Management System に クロスサイトスクリプティング CVE-2025-14991
- 中 6.1 Product Table for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12398
- 中 4.4 WC Builder – WooCommerce Page Builder for WPBakery (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14054
- 中 6.4 WishSuite (WordPress plugin) に クロスサイトスクリプティング WishSuite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13838) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13838
- 中 6.1 Five Star Restaurant Reservations – WordPress Booking Plugin (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11496
- 中 5.5 Responsive and Swipe slider (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14721
- 中 4.3 code-projects Simple Stock System に クロスサイトスクリプティング code-projects Simple Stock System に XSS (クロスサイトスクリプティング) (CVE-2025-14962) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14962
- 高 7.2 SlimStat Analytics (WordPress plugin) に クロスサイトスクリプティング SlimStat Analytics (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14151) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14151
- 中 6.3 Foxit に クロスサイトスクリプティング Foxit に XSS (クロスサイトスクリプティング) (CVE-2025-66519) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-66519
- 中 6.3 Foxit に クロスサイトスクリプティング Foxit に XSS (クロスサイトスクリプティング) (CVE-2025-66502) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-66502
- 高 8.2 Office Out-of-Box Experience に クロスサイトスクリプティング Office Out-of-Box Experience に XSS (クロスサイトスクリプティング) (CVE-2025-64677) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-64677
- 中 6.1 Yohanawi に クロスサイトスクリプティング Yohanawi に XSS (クロスサイトスクリプティング) (CVE-2025-63949) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63949
- 中 5.4 Craigtaub に クロスサイトスクリプティング Craigtaub に XSS (クロスサイトスクリプティング) (CVE-2025-63947) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63947
- 中 6.1 Zohocorp ManageEngine Applications Manager に クロスサイトスクリプティング CVE-2025-9787
- 中 4.7 Nozominetworks に クロスサイトスクリプティング Nozominetworks に XSS (クロスサイトスクリプティング) (CVE-2025-40891) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-40891
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-14202) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-14202
- 高 8.1 Return Policy" configuration field に クロスサイトスクリプティング Return Policy" configuration field に XSS (クロスサイトスクリプティング) (CVE-2025-68147) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-68147
- 中 5.4 ChurchCRM に クロスサイトスクリプティング ChurchCRM に XSS (クロスサイトスクリプティング) (CVE-2025-67875) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67875
- 重大 9.6 DriveLock Operations Center に クロスサイトスクリプティング DriveLock Operations Center に XSS (クロスサイトスクリプティング) (CVE-2025-67787) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-67787
- 中 6.1 SLiMS に クロスサイトスクリプティング SLiMS に XSS (クロスサイトスクリプティング) (CVE-2025-65233) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65233