slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 中 6.4 Bulma Shortcodes (WordPress plugin) に クロスサイトスクリプティング Bulma Shortcodes (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11802) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11802
- 中 6.4 AudioTube (WordPress plugin) に クロスサイトスクリプティング AudioTube (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11801) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11801
- 中 6.4 Surbma | MiniCRM Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11800
- 中 6.1 EchBay Admin Security (WordPress plugin) に クロスサイトスクリプティング EchBay Admin Security (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11885) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11885
- 中 6.4 Affiliate AI Lite (WordPress plugin) に クロスサイトスクリプティング Affiliate AI Lite (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11799) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11799
- 中 6.4 BrightTALK WordPress Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11770
- 中 6.4 Shortcodes Bootstrap (WordPress plugin) に クロスサイトスクリプティング Shortcodes Bootstrap (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11764) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11764
- 中 6.4 Tips Shortcode (WordPress plugin) に クロスサイトスクリプティング Tips Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11767) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11767
- 中 6.4 Stock Tools (WordPress plugin) に クロスサイトスクリプティング Stock Tools (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11765) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11765
- 中 6.4 Islamic Phrases (WordPress plugin) に クロスサイトスクリプティング Islamic Phrases (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11768) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11768
- 中 6.4 Display Pages Shortcode (WordPress plugin) に クロスサイトスクリプティング Display Pages Shortcode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11763) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11763
- 中 6.1 Tainacan (WordPress plugin) に クロスサイトスクリプティング Tainacan (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12746) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12746
- 中 5.4 Linux Windows に クロスサイトスクリプティング Linux Windows に XSS (クロスサイトスクリプティング) (CVE-2025-61949) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-61949
- 高 8.3 Microsoft Defender Portal に クロスサイトスクリプティング Microsoft Defender Portal に XSS (クロスサイトスクリプティング) (CVE-2025-62459) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-62459
- 低 2.4 Campcodes Complete Online Beauty Parlor Management System に クロスサイトスクリプティング CVE-2025-13484
- 中 6.1 IBM Concert に クロスサイトスクリプティング IBM Concert に XSS (クロスサイトスクリプティング) (CVE-2025-36153) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-36153
- 中 5.4 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-55123) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55123
- 中 6.1 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-55124) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55124
- 低 3.5 Medical Informatics Engineering Enterprise Health に クロスサイトスクリプティング CVE-2025-35029
- 中 6.1 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-48987) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-48987
- 中 5.4 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-52667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52667
- 中 5.4 Revive Adserver に クロスサイトスクリプティング Revive Adserver に XSS (クロスサイトスクリプティング) (CVE-2025-52668) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-52668
- 中 4.8 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62731) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62731
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62729) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62729
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62296) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62296
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62297) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62297
- 中 5.4 SOPlanning に クロスサイトスクリプティング SOPlanning に XSS (クロスサイトスクリプティング) (CVE-2025-62295) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62295
- 中 6.1 Kaspersky Endpoint Security for Linux に クロスサイトスクリプティング Kaspersky Endpoint Security for Linux に XSS (クロスサイトスクリプティング) (CVE-2025-64984) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64984
- 低 3.5 SourceCodester Online Shop Project に クロスサイトスクリプティング SourceCodester Online Shop Project に XSS (クロスサイトスクリプティング) (CVE-2025-13450) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13450
- 高 7.2 Pyxis Signage に クロスサイトスクリプティング Pyxis Signage に XSS (クロスサイトスクリプティング) (CVE-2025-0643) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-0643