slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 未評価 SVG に クロスサイトスクリプティング SVG に XSS (クロスサイトスクリプティング) (CVE-2025-41087) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41087
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-12739) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-12739
- 低 3.5 Eigenfocus に クロスサイトスクリプティング Eigenfocus に XSS (クロスサイトスクリプティング) (CVE-2025-13584) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13584
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-13589) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-13589
- 低 3.5 PHPGurukul Hostel Management System に クロスサイトスクリプティング PHPGurukul Hostel Management System に XSS (クロスサイトスクリプティング) (CVE-2025-13577) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13577
- 中 6.4 Cookie Notice & Compliance for GDPR / CCPA (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11186
- 中 6.5 Nelio Popups に クロスサイトスクリプティング Nelio Popups に XSS (クロスサイトスクリプティング) (CVE-2025-66111) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66111
- 中 6.5 Travelers' Map に クロスサイトスクリプティング Travelers' Map に XSS (クロスサイトスクリプティング) (CVE-2025-66098) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66098
- 中 6.5 Extensions for Leaflet Map に クロスサイトスクリプティング Extensions for Leaflet Map に XSS (クロスサイトスクリプティング) (CVE-2025-66093) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66093
- 中 6.5 SKT Skill Bar に クロスサイトスクリプティング SKT Skill Bar に XSS (クロスサイトスクリプティング) (CVE-2025-66090) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66090
- 中 6.5 Stylish Cost Calculator に クロスサイトスクリプティング Stylish Cost Calculator に XSS (クロスサイトスクリプティング) (CVE-2025-66091) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66091
- 中 6.5 Accordion Slider に クロスサイトスクリプティング Accordion Slider に XSS (クロスサイトスクリプティング) (CVE-2025-66092) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66092
- 中 5.9 Head Meta Data に クロスサイトスクリプティング Head Meta Data に XSS (クロスサイトスクリプティング) (CVE-2025-66081) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66081
- 中 6.5 Envo Extra に クロスサイトスクリプティング Envo Extra に XSS (クロスサイトスクリプティング) (CVE-2025-66066) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66066
- 中 6.5 Funnel Builder by FunnelKit に クロスサイトスクリプティング Funnel Builder by FunnelKit に XSS (クロスサイトスクリプティング) (CVE-2025-66067) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66067
- 中 6.5 Enfold に クロスサイトスクリプティング Enfold に XSS (クロスサイトスクリプティング) (CVE-2025-66053) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66053
- 中 6.5 Bold Page Builder に クロスサイトスクリプティング Bold Page Builder に XSS (クロスサイトスクリプティング) (CVE-2025-66057) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-66057
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12935) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12935
- 中 6.4 Magical Products Display (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12964
- 高 7.2 Simple User Registration (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12160
- 中 4.4 WP Delete Post Copies (WordPress plugin) に クロスサイトスクリプティング WP Delete Post Copies (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12066) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12066
- 中 6.4 WP Company Info (WordPress plugin) に クロスサイトスクリプティング WP Company Info (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11826) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11826
- 中 6.4 HT Mega – Absolute Addons For Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13141
- 中 6.4 WPSite Shortcode (WordPress plugin) に クロスサイトスクリプティング WPSite Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11803) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11803
- 中 6.4 Shortcode for Google Street View (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11808
- 高 7.1 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13159) が存在。不正な操作・情報露出のリスクがあります。flo_form_submit 経由で攻撃可能。 CVE-2025-13159
- 中 6.4 HotelRunner Booking Widget (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13135
- 中 6.4 Padlet Shortcode (WordPress plugin) に クロスサイトスクリプティング Padlet Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12660) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12660
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12661) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12661
- 高 7.2 WPBookit (WordPress plugin) に クロスサイトスクリプティング WPBookit (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12135) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12135