slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 中 4.8 Datactive に クロスサイトスクリプティング Datactive に XSS (クロスサイトスクリプティング) (CVE-2025-13505) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13505
- 中 6.4 Nexter Extension – Site Enhancements Toolkit (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13731
- 中 6.1 Idieikon に クロスサイトスクリプティング Idieikon に XSS (クロスサイトスクリプティング) (CVE-2025-40700) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-40700
- 中 5.4 Objectplanet に クロスサイトスクリプティング Objectplanet に XSS (クロスサイトスクリプティング) (CVE-2025-13873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13873
- 中 6.1 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13007) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13007
- 高 7.2 Kadence WooCommerce Email Designer (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13387
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13697) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13697
- 中 5.4 @angular/compiler に クロスサイトスクリプティング @angular/compiler に XSS (クロスサイトスクリプティング) (CVE-2025-66412) が存在。不正な操作・情報露出のリスクがあります。対策: 21.0.2 以上に更新。 CVE-2025-66412
- 中 4.6 FileRise に クロスサイトスクリプティング FileRise に XSS (クロスサイトスクリプティング) (CVE-2025-66403) が存在。不正な操作・情報露出のリスクがあります。対策: 2.2.3 以上に更新。 CVE-2025-66403
- 中 5.4 Getgrav に クロスサイトスクリプティング Getgrav に XSS (クロスサイトスクリプティング) (CVE-2025-66311) が存在。不正な操作・情報露出のリスクがあります。対策: 1.11.0-beta.1 以上に更新。 CVE-2025-66311
- 中 5.4 Getgrav に クロスサイトスクリプティング Getgrav に XSS (クロスサイトスクリプティング) (CVE-2025-66312) が存在。不正な操作・情報露出のリスクがあります。対策: 1.11.0-beta.1 以上に更新。 CVE-2025-66312
- 中 5.4 Snipe-IT に クロスサイトスクリプティング Snipe-IT に XSS (クロスサイトスクリプティング) (CVE-2025-65622) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65622
- 中 5.4 Snipe-IT に クロスサイトスクリプティング Snipe-IT に XSS (クロスサイトスクリプティング) (CVE-2025-65621) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65621
- 中 6.5 Arconix Shortcodes に クロスサイトスクリプティング Arconix Shortcodes に XSS (クロスサイトスクリプティング) (CVE-2025-13835) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13835
- 未評価 Sanoma's Clickedu に クロスサイトスクリプティング Sanoma's Clickedu に XSS (クロスサイトスクリプティング) (CVE-2025-41070) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41070
- 中 4.3 jairiidriss RestaurantWebsite に クロスサイトスクリプティング jairiidriss RestaurantWebsite に XSS (クロスサイトスクリプティング) (CVE-2025-13802) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13802
- 低 2.4 codingWithElias School Management System に クロスサイトスクリプティング codingWithElias School Management System に XSS (クロスサイトスクリプティング) (CVE-2025-13795) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13795
- 中 4.3 winston-dsouza Ecommerce-Website に クロスサイトスクリプティング winston-dsouza Ecommerce-Website に XSS (クロスサイトスクリプティング) (CVE-2025-13793) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13793
- 低 2.4 yungifez Skuul School Management System に クロスサイトスクリプティング yungifez Skuul School Management System に XSS (クロスサイトスクリプティング) (CVE-2025-13784) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13784
- 中 5.4 Tryton sao に クロスサイトスクリプティング Tryton sao に XSS (クロスサイトスクリプティング) (CVE-2025-66421) が存在。不正な操作・情報露出のリスクがあります。対策: 7.6.11 以上に更新。 CVE-2025-66421
- 中 5.4 Tryton sao に クロスサイトスクリプティング Tryton sao に XSS (クロスサイトスクリプティング) (CVE-2025-66420) が存在。不正な操作・情報露出のリスクがあります。対策: 7.6.9 以上に更新。 CVE-2025-66420
- 中 6.1 Retro に クロスサイトスクリプティング Retro に XSS (クロスサイトスクリプティング) (CVE-2025-66036) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66036
- 高 8.5 Logpoint に クロスサイトスクリプティング Logpoint に XSS (クロスサイトスクリプティング) (CVE-2025-66359) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-66359
- 悪用あり 高 OpenPLC ScadaBR に クロスサイトスクリプティング OpenPLC ScadaBR に XSS (クロスサイトスクリプティング) (CVE-2021-26829) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。 CVE-2021-26829
- 高 7.2 Unlimited Elements For Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13692
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-59026) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-59026
- 中 6.1 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-59025) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-59025
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-30190) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-30190
- 中 5.4 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-30186) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-30186
- 中 4.4 StaffList (WordPress plugin) に クロスサイトスクリプティング StaffList (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12185) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12185