slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 中 6.4 RTMKit Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング CVE-2025-8609
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-8605) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-8605
- 中 5.4 Solarwinds Observability Self Hosted に クロスサイトスクリプティング Solarwinds Observability Self Hosted に XSS (クロスサイトスクリプティング) (CVE-2025-26391) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-26391
- 中 6.4 CSV to SortTable (WordPress plugin) に クロスサイトスクリプティング CSV to SortTable (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12823) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12823
- 中 6.1 ArtiBot Free Chat Bot for WebSites (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12078
- 中 6.4 everviz (WordPress plugin) に クロスサイトスクリプティング everviz (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11868) が存在。不正な操作・情報露出のリスクがあります。everviz 経由で攻撃可能。 CVE-2025-11868
- 中 4.8 Maxum に クロスサイトスクリプティング Maxum に XSS (クロスサイトスクリプティング) (CVE-2025-55056) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55056
- 中 4.8 Maxum に クロスサイトスクリプティング Maxum に XSS (クロスサイトスクリプティング) (CVE-2025-55059) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-55059
- 中 4.8 @dependencytrack/frontend Vulnerable to Persistent Cross-Site-Scripting via Welcome Message XSS (クロスサイトスクリプティング) (CVE-2025-64758) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-64758
- 中 6.1 OpenRapid RapidCMS に クロスサイトスクリプティング OpenRapid RapidCMS に XSS (クロスサイトスクリプティング) (CVE-2025-64046) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64046
- 中 5.7 Mendix RichText に クロスサイトスクリプティング Mendix RichText に XSS (クロスサイトスクリプティング) (CVE-2025-40834) が存在。機密情報が外部に流出する可能性があります。 CVE-2025-40834
- 低 3.5 code-projects Student Information System に クロスサイトスクリプティング code-projects Student Information System に XSS (クロスサイトスクリプティング) (CVE-2025-13245) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13245
- 中 4.3 code-projects Student Information System に クロスサイトスクリプティング code-projects Student Information System に XSS (クロスサイトスクリプティング) (CVE-2025-13244) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13244
- 低 3.5 code-projects Simple Cafe Ordering System に クロスサイトスクリプティング code-projects Simple Cafe Ordering System に XSS (クロスサイトスクリプティング) (CVE-2025-13202) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13202
- 低 2.4 Bdtask に クロスサイトスクリプティング Bdtask に XSS (クロスサイトスクリプティング) (CVE-2025-13186) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13186
- 低 3.5 pojoin h3blog に クロスサイトスクリプティング pojoin h3blog に XSS (クロスサイトスクリプティング) (CVE-2025-13182) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13182
- 低 3.5 pojoin h3blog に クロスサイトスクリプティング pojoin h3blog に XSS (クロスサイトスクリプティング) (CVE-2025-13181) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13181
- 低 3.5 Bdtask の脆弱性 Bdtask に 脆弱性 (CVE-2025-13180) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13180
- 低 3.5 Bdtask/CodeCanyon SalesERP の脆弱性 Bdtask/CodeCanyon SalesERP に 脆弱性 (CVE-2025-13178) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13178
- 中 4.8 QuickCMS に クロスサイトスクリプティング QuickCMS に XSS (クロスサイトスクリプティング) (CVE-2025-10018) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-10018
- 高 7.2 SNORDIAN's H5PxAPIkatchu (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12904
- 中 5.4 Google Chrome に クロスサイトスクリプティング Google Chrome に XSS (クロスサイトスクリプティング) (CVE-2025-13097) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-13097
- 高 8.1 vega に クロスサイトスクリプティング vega に XSS (クロスサイトスクリプティング) (CVE-2025-59840) が存在。機密情報が外部に流出する可能性があります。vega 経由で攻撃可能。対策: 6.2.0 以上に更新。 CVE-2025-59840
- 中 5.5 Monospace の脆弱性 Monospace に 脆弱性 (CVE-2025-64747) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64747
- 低 3.5 OpenObserve に クロスサイトスクリプティング OpenObserve に XSS (クロスサイトスクリプティング) (CVE-2025-64744) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64744
- 低 2.7 Astro に クロスサイトスクリプティング Astro に XSS (クロスサイトスクリプティング) (CVE-2025-64745) が存在。不正な操作・情報露出のリスクがあります。trailingSlash 経由で攻撃可能。 CVE-2025-64745
- 中 6.1 Cisco Catalyst Center に クロスサイトスクリプティング Cisco Catalyst Center に XSS (クロスサイトスクリプティング) (CVE-2025-20353) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-20353
- 中 4.3 Zoom に クロスサイトスクリプティング Zoom に XSS (クロスサイトスクリプティング) (CVE-2025-62482) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-62482
- 未評価 クロスサイトスクリプティング XSS (クロスサイトスクリプティング) (CVE-2025-40681) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2025-40681
- 中 6.5 Booster for WooCommerce に クロスサイトスクリプティング Booster for WooCommerce に XSS (クロスサイトスクリプティング) (CVE-2025-64380) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-64380