slug: cwe-79
解説
CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。
結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。
対策はWebの基本中の基本: 出力時のHTMLエスケープです。
具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
関連タグ
このタグに関連する脆弱性 9,219
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2025-7633
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2025-7430
- 高 7.3 Zohocorp ManageEngine Exchange Reporter Plus に クロスサイトスクリプティング CVE-2025-7429
- 中 6.4 Geopost (WordPress plugin) に クロスサイトスクリプティング Geopost (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12754) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12754
- 中 5.4 Progress Bar Blocks for Gutenberg (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12880
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12667
- 中 6.4 Flickr Show (WordPress plugin) に クロスサイトスクリプティング Flickr Show (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12672) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12672
- 中 6.4 Share to Google Classroom (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12711
- 中 6.4 WP Count Down Timer (WordPress plugin) に クロスサイトスクリプティング WP Count Down Timer (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12668) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12668
- 中 6.4 WP-Iconics (WordPress plugin) に クロスサイトスクリプティング WP-Iconics (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12671) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12671
- 中 6.4 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12644) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12644
- 中 6.4 Ungapped Widgets (WordPress plugin) に クロスサイトスクリプティング Ungapped Widgets (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12652) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12652
- 中 6.4 Live Photos on (WordPress plugin) に クロスサイトスクリプティング Live Photos on (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12651) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12651
- 中 6.4 Preload Current Images (WordPress plugin) に クロスサイトスクリプティング Preload Current Images (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12658) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12658
- 中 6.4 Jeba Cute forkit (WordPress plugin) に クロスサイトスクリプティング Jeba Cute forkit (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12663) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12663
- 中 6.4 Coon Google Maps (WordPress plugin) に クロスサイトスクリプティング Coon Google Maps (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12662) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12662
- 中 4.4 Squirrels Auto Inventory (WordPress plugin) に クロスサイトスクリプティング CVE-2025-12631
- 中 5.5 RandomQuotr (WordPress plugin) に クロスサイトスクリプティング RandomQuotr (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12632) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12632
- 中 6.1 WP-OAuth (WordPress plugin) に クロスサイトスクリプティング WP-OAuth (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12021) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12021
- 中 4.4 Fleet Manager (WordPress plugin) に クロスサイトスクリプティング Fleet Manager (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12538) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12538
- 中 4.4 Featured Image (WordPress plugin) に クロスサイトスクリプティング Featured Image (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-12019) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12019
- 中 4.9 WordPress に クロスサイトスクリプティング WordPress に XSS (クロスサイトスクリプティング) (CVE-2025-12020) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-12020
- 中 6.4 Simple Donate (WordPress plugin) に クロスサイトスクリプティング Simple Donate (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11882) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11882
- 中 6.4 Paypal Donation Shortcode (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11859
- 中 6.4 Precise Columns (WordPress plugin) に クロスサイトスクリプティング Precise Columns (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11869) が存在。不正な操作・情報露出のリスクがあります。wrap_id 経由で攻撃可能。 CVE-2025-11869
- 中 6.4 My Geo Posts Free (WordPress plugin) に クロスサイトスクリプティング My Geo Posts Free (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11863) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11863
- 中 6.4 WP BBCode (WordPress plugin) に クロスサイトスクリプティング WP BBCode (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11873) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11873
- 中 6.4 Twitter Feed (WordPress plugin) に クロスサイトスクリプティング Twitter Feed (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11860) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11860
- 中 6.4 Skip to Timestamp (WordPress plugin) に クロスサイトスクリプティング Skip to Timestamp (WordPress plugin) に XSS (クロスサイトスクリプティング) (CVE-2025-11805) が存在。不正な操作・情報露出のリスクがあります。 CVE-2025-11805
- 中 6.4 Woocommerce – Products By Custom Tax (WordPress plugin) に クロスサイトスクリプティング CVE-2025-11821