slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 低 2.4 Public Knowledge Project omp and ojs に クロスサイトスクリプティング Public Knowledge Project omp and ojs に XSS (クロスサイトスクリプティング) (CVE-2025-13469) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13469
- 未評価 uCMDB に クロスサイトスクリプティング uCMDB に XSS (クロスサイトスクリプティング) (CVE-2025-11884) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11884
- 低 3.5 icret EasyImages に クロスサイトスクリプティング icret EasyImages に XSS (クロスサイトスクリプティング) (CVE-2025-13415) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13415
- 低 2.4 Campcodes Retro Basketball Shoes Online Store に クロスサイトスクリプティング CVE-2025-13412
- 未評価 Lookyloo に クロスサイトスクリプティング Lookyloo に XSS (クロスサイトスクリプティング) (CVE-2025-65095) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65095
- 中 6.1 esm.sh に コードインジェクション CVE-2025-65026
- 中 5.4 Astro に クロスサイトスクリプティング Astro に XSS (クロスサイトスクリプティング) (CVE-2025-65019) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65019
- 中 5.4 StarCities に クロスサイトスクリプティング StarCities に XSS (クロスサイトスクリプティング) (CVE-2025-11963) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11963
- 高 7.2 GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13206
- 高 7.2 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12484) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12484
- 中 6.4 FunnelKit – Funnel Builder for WooCommerce Checkout (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12878
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-13054) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13054
- 中 6.4 Pet-Manager – Petfinder (WordPress plugin) に クロスサイトスクリプティング Pet-Manager – Petfinder (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12710) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12710
- 中 6.4 Royal Elementor Addons and Templates (WordPress plugin) に クロスサイトスクリプティング CVE-2025-6251
- 中 6.2 LibreNMS に クロスサイトスクリプティング LibreNMS に XSS (クロスサイトスクリプティング) (CVE-2025-65013) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-65013
- 中 5.4 Kirby に クロスサイトスクリプティング Kirby に XSS (クロスサイトスクリプティング) (CVE-2025-65012) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-65012
- 重大 9.0 Emby Server に クロスサイトスクリプティング Emby Server に XSS (クロスサイトスクリプティング) (CVE-2025-64325) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2025-64325
- 中 6.8 SourceCodester Student Grades Management System に クロスサイトスクリプティング CVE-2025-63892
- 中 4.8 Windu CMS に クロスサイトスクリプティング Windu CMS に XSS (クロスサイトスクリプティング) (CVE-2025-59117) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59117
- 中 5.4 Windu CMS に クロスサイトスクリプティング Windu CMS に XSS (クロスサイトスクリプティング) (CVE-2025-59115) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-59115
- 低 3.5 SourceCodester Student Grades Management System に クロスサイトスクリプティング CVE-2025-13349
- 中 5.4 Iest に クロスサイトスクリプティング Iest に XSS (クロスサイトスクリプティング) (CVE-2025-41350) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41350
- 中 5.4 Iest に クロスサイトスクリプティング Iest に XSS (クロスサイトスクリプティング) (CVE-2025-41349) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-41349
- 低 3.5 SourceCodester Interview Management System に クロスサイトスクリプティング CVE-2025-13343
- 高 7.2 Checkout Files Upload for WooCommerce (WordPress plugin) に クロスサイトスクリプティング CVE-2025-4212
- 中 5.4 Element Pack Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-13196
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12691) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12691
- 中 6.4 Enable SVG, WebP, and ICO Upload (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12457
- 中 6.4 Meta Display Block (WordPress plugin) に クロスサイトスクリプティング Meta Display Block (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12088) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12088
- 中 6.1 WP Twitter Auto Publish (WordPress plugin) に クロスサイトスクリプティング WP Twitter Auto Publish (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12079) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12079