slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,213
- 中 6.5 WPLMS に クロスサイトスクリプティング WPLMS に XSS (クロスサイトスクリプティング) (CVE-2025-63035) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63035
- 中 6.5 Ronneby Theme Core に クロスサイトスクリプティング Ronneby Theme Core に XSS (クロスサイトスクリプティング) (CVE-2025-63037) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63037
- 中 6.5 Tutor LMS Elementor Addons に クロスサイトスクリプティング Tutor LMS Elementor Addons に XSS (クロスサイトスクリプティング) (CVE-2025-63042) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63042
- 中 6.5 Xpro Elementor Addons に クロスサイトスクリプティング Xpro Elementor Addons に XSS (クロスサイトスクリプティング) (CVE-2025-63044) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63044
- 中 6.5 ListingPro に クロスサイトスクリプティング ListingPro に XSS (クロスサイトスクリプティング) (CVE-2025-63046) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63046
- 中 6.5 Master Slider Pro に クロスサイトスクリプティング Master Slider Pro に XSS (クロスサイトスクリプティング) (CVE-2025-63045) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63045
- 中 5.9 Make Section & Column Clickable For Elementor に クロスサイトスクリプティング CVE-2025-63033
- 中 5.9 WP Hotel Booking に クロスサイトスクリプティング WP Hotel Booking に XSS (クロスサイトスクリプティング) (CVE-2025-63011) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-63011
- 中 6.5 Generic Elements に クロスサイトスクリプティング Generic Elements に XSS (クロスサイトスクリプティング) (CVE-2025-62082) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62082
- 中 4.6 Adata に クロスサイトスクリプティング Adata に XSS (クロスサイトスクリプティング) (CVE-2025-61074) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61074
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41748) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41748
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41749) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41749
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41751) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41751
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41750) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41750
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41752) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41752
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41745) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41745
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41746) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41746
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41747) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41747
- 高 7.1 Phoenixcontact に クロスサイトスクリプティング Phoenixcontact に XSS (クロスサイトスクリプティング) (CVE-2025-41695) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41695
- 中 6.1 Tiptap に クロスサイトスクリプティング Tiptap に XSS (クロスサイトスクリプティング) (CVE-2025-14284) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14284
- 高 7.1 Custom Admin Menu (WordPress plugin) に クロスサイトスクリプティング Custom Admin Menu (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13071) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13071
- 高 7.2 Login Security, FireWall, Malware removal by CleanTalk (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13604
- 高 7.2 Social Reviews & Recommendations (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12705
- 中 5.3 e-BAP Automation に クロスサイトスクリプティング e-BAP Automation に XSS (クロスサイトスクリプティング) (CVE-2025-10876) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10876
- 重大 9.6 Ivanti Endpoint Manager に クロスサイトスクリプティング Ivanti Endpoint Manager に XSS (クロスサイトスクリプティング) (CVE-2025-10573) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-10573
- 重大 9.6 DeepChat に クロスサイトスクリプティング DeepChat に XSS (クロスサイトスクリプティング) (CVE-2025-66481) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66481
- 中 5.4 IBM WebSphere Application Server に クロスサイトスクリプティング IBM WebSphere Application Server に XSS (クロスサイトスクリプティング) (CVE-2025-12635) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12635
- 低 3.5 R.V.R に クロスサイトスクリプティング R.V.R に XSS (クロスサイトスクリプティング) (CVE-2025-65228) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65228
- 中 5.4 Barix Instreamer に クロスサイトスクリプティング Barix Instreamer に XSS (クロスサイトスクリプティング) (CVE-2025-65230) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65230
- 中 4.6 Lyrion Music Server に クロスサイトスクリプティング Lyrion Music Server に XSS (クロスサイトスクリプティング) (CVE-2025-65229) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65229