slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,208
- 中 6.1 Sale に クロスサイトスクリプティング Sale に XSS (クロスサイトスクリプティング) (CVE-2025-66924) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66924
- 高 7.2 Sale の脆弱性 Sale に 脆弱性 (CVE-2025-66923) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66923
- 高 7.2 Sale の脆弱性 Sale に 脆弱性 (CVE-2025-66921) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66921
- 中 6.3 OBS (Student Affairs Information System)0 に クロスサイトスクリプティング OBS (Student Affairs Information System)0 に XSS (クロスサイトスクリプティング) (CVE-2025-14347) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-14347
- 高 7.1 Crafty Controller に クロスサイトスクリプティング Crafty Controller に XSS (クロスサイトスクリプティング) (CVE-2025-14701) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-14701
- 中 5.4 nopCommerce に クロスサイトスクリプティング nopCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-65591) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65591
- 中 6.1 nopCommerce に クロスサイトスクリプティング nopCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-65592) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65592
- 中 5.4 nopCommerce に クロスサイトスクリプティング nopCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-65590) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65590
- 中 6.1 nopCommerce に クロスサイトスクリプティング nopCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-65589) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65589
- 中 6.5 Glpi に クロスサイトスクリプティング Glpi に XSS (クロスサイトスクリプティング) (CVE-2025-59935) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-59935
- 中 6.5 VK Google Job Posting Manager に クロスサイトスクリプティング VK Google Job Posting Manager に XSS (クロスサイトスクリプティング) (CVE-2025-68070) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68070
- 中 6.1 Parse Server's password reset に クロスサイトスクリプティング Parse Server's password reset に XSS (クロスサイトスクリプティング) (CVE-2025-68115) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-68115
- 低 2.4 vion707 DMadmin に クロスサイトスクリプティング vion707 DMadmin に XSS (クロスサイトスクリプティング) (CVE-2025-14722) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14722
- 中 6.1 MicroStudio に クロスサイトスクリプティング MicroStudio に XSS (クロスサイトスクリプティング) (CVE-2025-51962) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-51962
- 中 5.4 grav に クロスサイトスクリプティング grav に XSS (クロスサイトスクリプティング) (CVE-2025-66843) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66843
- 中 6.4 LearnPress – WordPress LMS Plugin (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14387
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13728) が存在。不正な操作・情報露出のリスクがあります。fluent_auth_reset_password 経由で攻撃可能。 CVE-2025-13728
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13367) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13367
- 中 6.4 CC Child Pages (WordPress plugin) に クロスサイトスクリプティング CC Child Pages (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13608) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13608
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13610) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13610
- 高 8.1 Wekan The Open Source kanban board system に クロスサイトスクリプティング Wekan The Open Source kanban board system に XSS (クロスサイトスクリプティング) (CVE-2025-65778) が存在。機密情報が外部に流出する可能性があります。対策: 18.16 以上に更新。 CVE-2025-65778
- 中 5.4 Elastic Kibana に クロスサイトスクリプティング Elastic Kibana に XSS (クロスサイトスクリプティング) (CVE-2025-37732) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-37732
- 中 5.4 MISP に クロスサイトスクリプティング MISP に XSS (クロスサイトスクリプティング) (CVE-2025-67906) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67906
- 中 6.4 Lightweight Accordion (WordPress plugin) に クロスサイトスクリプティング Lightweight Accordion (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13740) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13740
- 中 4.3 mayan-edms に クロスサイトスクリプティング mayan-edms に XSS (クロスサイトスクリプティング) (CVE-2025-14691) が存在。不正な操作・情報露出のリスクがあります。対策: 4.10.2 以上に更新。 CVE-2025-14691
- 低 2.4 code-projects Student File Management System に クロスサイトスクリプティング CVE-2025-14663
- 低 2.4 code-projects Student File Management System に クロスサイトスクリプティング CVE-2025-14662
- 中 6.4 Addon Elements for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12537
- 中 6.4 a3 Lazy Load (WordPress plugin) に クロスサイトスクリプティング a3 Lazy Load (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-9873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9873
- 中 6.4 Redux Framework (WordPress plugin) に クロスサイトスクリプティング Redux Framework (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-9488) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9488