slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,208
- 中 5.5 BSK PDF Manager (WordPress plugin) に クロスサイトスクリプティング BSK PDF Manager (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-4970) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-4970
- 中 5.4 Frappe に クロスサイトスクリプティング Frappe に XSS (クロスサイトスクリプティング) (CVE-2025-67730) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67730
- 中 6.1 VikRentItems Flexible Rental Management System (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14049
- 中 6.4 Mailgun Subscriptions (WordPress plugin) に クロスサイトスクリプティング Mailgun Subscriptions (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11876) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11876
- 高 7.2 Fancy Product Designer (WordPress plugin) に クロスサイトスクリプティング Fancy Product Designer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12570) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12570
- 中 6.1 GroupSession Free edition に クロスサイトスクリプティング GroupSession Free edition に XSS (クロスサイトスクリプティング) (CVE-2025-65120) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65120
- 中 5.4 Groupsession に クロスサイトスクリプティング Groupsession に XSS (クロスサイトスクリプティング) (CVE-2025-66284) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66284
- 中 6.1 GroupSession Free edition に クロスサイトスクリプティング GroupSession Free edition に XSS (クロスサイトスクリプティング) (CVE-2025-57883) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-57883
- 中 6.1 GroupSession Free edition に クロスサイトスクリプティング GroupSession Free edition に XSS (クロスサイトスクリプティング) (CVE-2025-54407) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-54407
- 中 5.4 Groupsession に クロスサイトスクリプティング Groupsession に XSS (クロスサイトスクリプティング) (CVE-2025-53523) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-53523
- 高 8.2 Masa CMS に クロスサイトスクリプティング Masa CMS に XSS (クロスサイトスクリプティング) (CVE-2025-66492) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-66492
- 中 6.4 Wpik WordPress Basic Ajax Form (WordPress plugin) に クロスサイトスクリプティング CVE-2025-14393
- 中 4.4 WP Job Portal (WordPress plugin) に クロスサイトスクリプティング WP Job Portal (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14467) が存在。不正な操作・情報露出のリスクがあります。WPJOBPORTAL_ALLOWED_TAGS 経由で攻撃可能。 CVE-2025-14467
- 中 6.4 Ayo Shortcodes (WordPress plugin) に クロスサイトスクリプティング Ayo Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14143) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14143
- 中 6.1 WPLG Default Mail From (WordPress plugin) に クロスサイトスクリプティング WPLG Default Mail From (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14138) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14138
- 中 6.1 Simple AL Slider (WordPress plugin) に クロスサイトスクリプティング Simple AL Slider (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14137) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14137
- 中 6.1 Complag (WordPress plugin) に クロスサイトスクリプティング Complag (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14125) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14125
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-14119) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14119
- 中 6.1 Category Dropdown List (WordPress plugin) に クロスサイトスクリプティング Category Dropdown List (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14132) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14132
- 中 6.1 Like DisLike Voting (WordPress plugin) に クロスサイトスクリプティング Like DisLike Voting (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14129) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14129
- 中 4.4 DebateMaster (WordPress plugin) に クロスサイトスクリプティング DebateMaster (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14035) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14035
- 中 4.4 SimplyConvert (WordPress plugin) に クロスサイトスクリプティング SimplyConvert (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14048) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14048
- 中 6.4 Bold Timeline Lite (WordPress plugin) に クロスサイトスクリプティング Bold Timeline Lite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-14032) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14032
- 中 6.1 评论小秘书 (WordPress plugin) に クロスサイトスクリプティング 评论小秘书 (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13988) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13988
- 中 6.4 WP Dropzone (WordPress plugin) に クロスサイトスクリプティング WP Dropzone (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13989) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13989
- 中 4.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13975) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13975
- 中 4.4 TWW Protein Calculator (WordPress plugin) に クロスサイトスクリプティング TWW Protein Calculator (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13971) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13971
- 中 6.4 Data Visualizer (WordPress plugin) に クロスサイトスクリプティング Data Visualizer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13961) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13961
- 中 6.4 FX Currency Converter (WordPress plugin) に クロスサイトスクリプティング FX Currency Converter (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13963) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13963
- 中 6.4 Divelogs Widget (WordPress plugin) に クロスサイトスクリプティング Divelogs Widget (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13962) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13962