slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 中 5.4 PDF Catalog for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12191
- 中 6.4 Omnipress (WordPress plugin) に クロスサイトスクリプティング Omnipress (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12163) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12163
- 中 4.4 FitVids for (WordPress plugin) に クロスサイトスクリプティング FitVids for (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12124) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12124
- 中 6.4 SurveyFunnel – Survey Plugin for (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12417
- 中 4.8 Watchguard Firebox に クロスサイトスクリプティング Watchguard Firebox に XSS (クロスサイトスクリプティング) (CVE-2025-6946) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-6946
- 中 6.1 Monkeytype is a minimalistic に クロスサイトスクリプティング Monkeytype is a minimalistic に XSS (クロスサイトスクリプティング) (CVE-2025-66563) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66563
- 高 7.3 SysReptor に クロスサイトスクリプティング SysReptor に XSS (クロスサイトスクリプティング) (CVE-2025-66561) が存在。機密情報が外部に流出する可能性があります。対策: 2025.102 以上に更新。 CVE-2025-66561
- 中 6.1 WatchGuard Fireware OS に クロスサイトスクリプティング WatchGuard Fireware OS に XSS (クロスサイトスクリプティング) (CVE-2025-13939) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13939
- 中 5.4 TranzAxis に クロスサイトスクリプティング TranzAxis に XSS (クロスサイトスクリプティング) (CVE-2025-66574) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66574
- 高 8.7 Open WebUI に クロスサイトスクリプティング Open WebUI に XSS (クロスサイトスクリプティング) (CVE-2025-65959) が存在。機密情報が外部に流出する可能性があります。対策: 0.6.37 以上に更新。 CVE-2025-65959
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-13488) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-13488
- 低 2.4 JIZHICMS に クロスサイトスクリプティング JIZHICMS に XSS (クロスサイトスクリプティング) (CVE-2025-14013) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14013
- 低 3.5 dayrui XunRuiCMS に クロスサイトスクリプティング dayrui XunRuiCMS に XSS (クロスサイトスクリプティング) (CVE-2025-14006) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14006
- 低 2.0 dayrui XunRuiCMS に クロスサイトスクリプティング dayrui XunRuiCMS に XSS (クロスサイトスクリプティング) (CVE-2025-14007) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-14007
- 中 6.1 Seafile に クロスサイトスクリプティング Seafile に XSS (クロスサイトスクリプティング) (CVE-2025-41080) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41080
- 中 6.1 Seafile に クロスサイトスクリプティング Seafile に XSS (クロスサイトスクリプティング) (CVE-2025-41079) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41079
- 中 6.1 Clik stats (WordPress plugin) に クロスサイトスクリプティング Clik stats (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13513) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13513
- 高 7.2 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-11727) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11727
- 中 6.4 Nextcloud の脆弱性 Nextcloud に 脆弱性 (CVE-2025-59788) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59788
- 高 7.6 Rommapp に クロスサイトスクリプティング Rommapp に XSS (クロスサイトスクリプティング) (CVE-2025-65027) が存在。データの不正な改ざんを許す可能性があります。対策: 4.4.1 以上に更新。 CVE-2025-65027
- 中 5.5 HCL Technologies Limited HCLTech DRAGON に クロスサイトスクリプティング HCL Technologies Limited HCLTech DRAGON に XSS (クロスサイトスクリプティング) (CVE-2025-63401) が存在。データの不正な改ざんを許す可能性があります。 CVE-2025-63401
- 重大 9.6 Mermaid diagram renderer に コードインジェクション CVE-2025-66222
- 中 6.1 Avtech に クロスサイトスクリプティング Avtech に XSS (クロスサイトスクリプティング) (CVE-2025-57202) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-57202
- 中 6.4 Autoptimize (WordPress plugin) に クロスサイトスクリプティング Autoptimize (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13401) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13401
- 中 6.4 CSSIgniter Shortcodes (WordPress plugin) に クロスサイトスクリプティング CSSIgniter Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13448) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13448
- 中 6.1 Lookyloo に クロスサイトスクリプティング Lookyloo に XSS (クロスサイトスクリプティング) (CVE-2025-66459) が存在。不正な操作・情報露出のリスクがあります。対策: 1.35.3 以上に更新。 CVE-2025-66459
- 中 6.1 Lookyloo に クロスサイトスクリプティング Lookyloo に XSS (クロスサイトスクリプティング) (CVE-2025-66460) が存在。不正な操作・情報露出のリスクがあります。対策: 1.35.3 以上に更新。 CVE-2025-66460
- 中 6.1 Lookyloo に クロスサイトスクリプティング Lookyloo に XSS (クロスサイトスクリプティング) (CVE-2025-66458) が存在。不正な操作・情報露出のリスクがあります。対策: 1.35.3 以上に更新。 CVE-2025-66458
- 高 8.1 Google Chrome に クロスサイトスクリプティング Google Chrome に XSS (クロスサイトスクリプティング) (CVE-2025-13639) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-13639
- 高 7.6 Aimeos に クロスサイトスクリプティング Aimeos に XSS (クロスサイトスクリプティング) (CVE-2025-66468) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: 2021.10.8 以上に更新。 CVE-2025-66468