slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 中 6.1 WP Directory Kit (WordPress plugin) に クロスサイトスクリプティング WP Directory Kit (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13525) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13525
- 中 6.1 Customer Reviews Collector for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12123
- 中 6.4 Simple Folio (WordPress plugin) に クロスサイトスクリプティング Simple Folio (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12151) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12151
- 中 6.4 Shouty (WordPress plugin) に クロスサイトスクリプティング Shouty (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12712) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12712
- 中 6.4 Soundslides (WordPress plugin) に クロスサイトスクリプティング Soundslides (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12713) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12713
- 中 6.4 SortTable Post (WordPress plugin) に クロスサイトスクリプティング SortTable Post (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12649) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12649
- 中 6.4 wp-twitpic (WordPress plugin) に クロスサイトスクリプティング wp-twitpic (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12670) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12670
- 中 6.4 Google Drive upload and download link (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12666
- 中 5.4 Classroomio LMS に クロスサイトスクリプティング Classroomio LMS に XSS (クロスサイトスクリプティング) (CVE-2025-65675) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65675
- 中 5.4 Classroomio LMS に クロスサイトスクリプティング Classroomio LMS に XSS (クロスサイトスクリプティング) (CVE-2025-65676) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65676
- 重大 9.8 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-64130) が報告されています。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64130
- 中 6.1 Houzez (WordPress theme) に クロスサイトスクリプティング Houzez (WordPress theme) に XSS (クロスサイトスクリプティング) (CVE-2025-9163) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-9163
- 中 6.1 REDAXO に クロスサイトスクリプティング REDAXO に XSS (クロスサイトスクリプティング) (CVE-2025-66026) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66026
- 中 6.1 OWASP Java HTML Sanitizer に クロスサイトスクリプティング OWASP Java HTML Sanitizer に XSS (クロスサイトスクリプティング) (CVE-2025-66021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66021
- 中 6.5 Formwork に クロスサイトスクリプティング Formwork に XSS (クロスサイトスクリプティング) (CVE-2025-65956) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65956
- 中 6.1 Geoserver に クロスサイトスクリプティング Geoserver に XSS (クロスサイトスクリプティング) (CVE-2025-21621) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-21621
- 低 3.3 Contao の脆弱性 Contao に 脆弱性 (CVE-2025-65961) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65961
- 高 7.9 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-40890) が報告されています。データの不正な改ざんを許す可能性があります。 CVE-2025-40890
- 高 8.1 脆弱性情報 脆弱性 (CVE-2025-0248) が報告されています。機密情報が外部に流出する可能性があります。 CVE-2025-0248
- 中 6.1 Job Board by BestWebSoft (WordPress plugin) に クロスサイトスクリプティング Job Board by BestWebSoft (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13383) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13383
- 中 4.4 Just Highlight (WordPress plugin) に クロスサイトスクリプティング Just Highlight (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13311) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13311
- 中 6.4 Inline frame – Iframe (WordPress plugin) に クロスサイトスクリプティング Inline frame – Iframe (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12645) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12645
- 中 4.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12032) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12032
- 中 4.4 YouTube Subscribe (WordPress plugin) に クロスサイトスクリプティング YouTube Subscribe (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12025) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12025
- 中 6.1 SNC-CX600W all に クロスサイトスクリプティング SNC-CX600W all に XSS (クロスサイトスクリプティング) (CVE-2025-64730) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64730
- 高 7.2 Telegram Bot & Channel (WordPress plugin) に クロスサイトスクリプティング Telegram Bot & Channel (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-13068) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13068
- 中 6.1 OpenRapid RapidCMS に クロスサイトスクリプティング OpenRapid RapidCMS に XSS (クロスサイトスクリプティング) (CVE-2025-64047) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64047
- 中 6.1 YCCMS に クロスサイトスクリプティング YCCMS に XSS (クロスサイトスクリプティング) (CVE-2025-64048) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64048
- 高 8.7 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-10555) が報告されています。機密情報が外部に流出する可能性があります。 CVE-2025-10555
- 高 8.7 3Ds に クロスサイトスクリプティング 3Ds に XSS (クロスサイトスクリプティング) (CVE-2025-10554) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-10554