slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,208
- 中 6.4 FX Currency Converter (WordPress plugin) に クロスサイトスクリプティング FX Currency Converter (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13963) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13963
- 中 6.4 Reviews Sorted (WordPress plugin) に クロスサイトスクリプティング Reviews Sorted (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13969) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13969
- 中 6.4 WPGancio (WordPress plugin) に クロスサイトスクリプティング WPGancio (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13904) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13904
- 中 6.4 Simple Nivo Slider (WordPress plugin) に クロスサイトスクリプティング Simple Nivo Slider (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13889) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13889
- 中 6.4 Zenost Shortcodes (WordPress plugin) に クロスサイトスクリプティング Zenost Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13885) が存在。不正な操作・情報露出のリスクがあります。button 経由で攻撃可能。 CVE-2025-13885
- 中 6.4 WP Flot (WordPress plugin) に クロスサイトスクリプティング WP Flot (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13906) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13906
- 中 6.4 GPXpress (WordPress plugin) に クロスサイトスクリプティング GPXpress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13960) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13960
- 中 6.4 Hide Email Address (WordPress plugin) に クロスサイトスクリプティング Hide Email Address (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13884) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13884
- 中 6.4 LS Google Map Router (WordPress plugin) に クロスサイトスクリプティング LS Google Map Router (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13850) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13850
- 中 6.4 VigLink SpotLight By ShortCode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13843
- 中 6.4 BUKAZU Search widget (WordPress plugin) に クロスサイトスクリプティング BUKAZU Search widget (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13840) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13840
- 中 6.4 Easy Map Creator (WordPress plugin) に クロスサイトスクリプティング Easy Map Creator (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13846) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13846
- 中 6.4 NewStatPress (WordPress plugin) に クロスサイトスクリプティング NewStatPress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13747) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13747
- 中 6.1 Accept Stripe Payments Using Contact Form (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12834
- 中 6.4 Better Elementor Addons (WordPress plugin) に クロスサイトスクリプティング Better Elementor Addons (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12830) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12830
- 中 6.4 Simple post listing (WordPress plugin) に クロスサイトスクリプティング Simple post listing (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12650) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12650
- 中 6.4 LJUsers (WordPress plugin) に クロスサイトスクリプティング LJUsers (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13839) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13839
- 中 6.1 LibreChat に クロスサイトスクリプティング LibreChat に XSS (クロスサイトスクリプティング) (CVE-2025-66452) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66452
- 中 6.1 SPA-CART CMS に クロスサイトスクリプティング SPA-CART CMS に XSS (クロスサイトスクリプティング) (CVE-2024-58304) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-58304
- 未評価 XMB Forum に クロスサイトスクリプティング XMB Forum に XSS (クロスサイトスクリプティング) (CVE-2024-58292) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-58292
- 未評価 CE Phoenix に クロスサイトスクリプティング CE Phoenix に XSS (クロスサイトスクリプティング) (CVE-2024-58296) が存在。不正な操作・情報露出のリスクがあります。 CVE-2024-58296
- 中 6.1 HotelDruid に クロスサイトスクリプティング HotelDruid に XSS (クロスサイトスクリプティング) (CVE-2025-55816) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55816
- 低 3.5 yangshare warehouseManager 仓库管理系统 に クロスサイトスクリプティング yangshare warehouseManager 仓库管理系统 に XSS (クロスサイトスクリプティング) (CVE-2025-14538) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14538
- 高 8.8 edoc-doctor-appointment-system の脆弱性 edoc-doctor-appointment-system に 脆弱性 (CVE-2025-66918) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66918
- 中 6.1 Github に クロスサイトスクリプティング Github に XSS (クロスサイトスクリプティング) (CVE-2025-14046) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14046
- 中 4.6 Jetbrains Teamcity に クロスサイトスクリプティング Jetbrains Teamcity に XSS (クロスサイトスクリプティング) (CVE-2025-67741) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-67741
- 低 3.5 baowzh hfly に クロスサイトスクリプティング baowzh hfly に XSS (クロスサイトスクリプティング) (CVE-2025-14519) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14519
- 高 8.0 Gitlab に クロスサイトスクリプティング Gitlab に XSS (クロスサイトスクリプティング) (CVE-2025-12029) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-12029
- 中 6.4 Widgets for Google Reviews (WordPress plugin) に クロスサイトスクリプティング CVE-2025-9436
- 高 8.7 Gitlab に クロスサイトスクリプティング Gitlab に XSS (クロスサイトスクリプティング) (CVE-2025-12716) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-12716