slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,213
- 中 6.1 Barix Instreamer に クロスサイトスクリプティング Barix Instreamer に XSS (クロスサイトスクリプティング) (CVE-2025-65231) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65231
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-42620) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-42620
- 低 2.4 GreenCMS に クロスサイトスクリプティング GreenCMS に XSS (クロスサイトスクリプティング) (CVE-2025-14244) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14244
- 低 3.5 Yealink SIP-T21P E2 に クロスサイトスクリプティング Yealink SIP-T21P E2 に XSS (クロスサイトスクリプティング) (CVE-2025-14228) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14228
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-12956) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-12956
- 低 3.5 SourceCodester Online Banking System に クロスサイトスクリプティング SourceCodester Online Banking System に XSS (クロスサイトスクリプティング) (CVE-2025-14221) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14221
- 低 2.4 Commerce Membership Management System に クロスサイトスクリプティング Commerce Membership Management System に XSS (クロスサイトスクリプティング) (CVE-2025-14205) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14205
- 低 2.4 alokjaiswal Hotel-Management-services-using-MYSQL-and-php に クロスサイトスクリプティング CVE-2025-14201
- 低 3.5 alokjaiswal Hotel-Management-services-using-MYSQL-and-php に クロスサイトスクリプティング CVE-2025-14200
- 低 3.5 code-projects Employee Profile Management System に クロスサイトスクリプティング CVE-2025-14194
- 高 7.2 Rich Shortcodes for Google Reviews (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12499
- 中 6.4 TR Timthumb (WordPress plugin) に クロスサイトスクリプティング TR Timthumb (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13899) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13899
- 中 6.4 Social Feed Gallery Portfolio (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13896
- 中 6.4 Ultra Skype Button (WordPress plugin) に クロスサイトスクリプティング Ultra Skype Button (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13898) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13898
- 中 6.4 CSS3 Buttons (WordPress plugin) に クロスサイトスクリプティング CSS3 Buttons (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13907) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13907
- 中 6.4 RevInsite (WordPress plugin) に クロスサイトスクリプティング RevInsite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13863) が存在。不正な操作・情報露出のリスクがあります。token 経由で攻撃可能。 CVE-2025-13863
- 中 6.4 Extra Post Images (WordPress plugin) に クロスサイトスクリプティング Extra Post Images (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13856) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13856
- 中 6.4 Cute News Ticker (WordPress plugin) に クロスサイトスクリプティング Cute News Ticker (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13656) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13656
- 中 6.4 Yet Another WebClap for (WordPress plugin) に クロスサイトスクリプティング Yet Another WebClap for (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13857) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13857
- 中 6.1 CSV Sumotto (WordPress plugin) に クロスサイトスクリプティング CSV Sumotto (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13894) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13894
- 中 6.1 myLCO (WordPress plugin) に クロスサイトスクリプティング myLCO (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13626) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13626
- 中 5.4 Application Passwords (WordPress plugin) に クロスサイトスクリプティング Application Passwords (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13308) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13308
- 中 6.1 Live Sales Notification for Woocommerce – Woomotiv (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13137
- 中 6.4 List Attachments Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12717
- 中 6.4 Canadian Nutrition Facts Label (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12715
- 高 7.2 Widgets for Google Reviews (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12510
- 中 6.1 Link Whisper Free (WordPress plugin) に クロスサイトスクリプティング Link Whisper Free (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11263) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11263
- 重大 9.6 TUUI に クロスサイトスクリプティング TUUI に XSS (クロスサイトスクリプティング) (CVE-2025-66562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 1.3.4 以上に更新。 CVE-2025-66562
- 低 3.5 Nextcloud に クロスサイトスクリプティング Nextcloud に XSS (クロスサイトスクリプティング) (CVE-2025-66554) が存在。不正な操作・情報露出のリスクがあります。対策: 5.5.4 以上に更新。 CVE-2025-66554
- 低 3.5 Nextcloud Mail に クロスサイトスクリプティング Nextcloud Mail に XSS (クロスサイトスクリプティング) (CVE-2025-66514) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66514