Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,692

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4154 Cwe 8624040 Cwe 2844030 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3185 Cwe 2003145 Cwe 1253116 CWE-20: 入力検証の不備2857 CWE-22: パストラバーサル2773 CWE-787: 境界外書き込み2520 CWE-78: OSコマンドインジェクション2028 CWE-94: コードインジェクション1871 Cwe 8631869 Cwe 1221801 Cwe 741796

🛡 このタグに関連する脆弱性 8,730

ID	タイトル	重要度	検知
CVE-2026-62078	クロスサイトスクリプティング (CVE-2026-62078)	Medium	2週間前
CVE-2026-27371	WPFunnels にクロスサイトスクリプティング (CVE-2026-27371)	High	2週間前
CVE-2026-103321	MISP の脆弱性 (CVE-2026-103321)		2週間前
CVE-2026-102386	WP Photo Album Plus にクロスサイトスクリプティング (CVE-2026-102386)	Medium	2週間前
CVE-2026-102398	クロスサイトスクリプティング (CVE-2026-102398)	High	2週間前
CVE-2026-102395	Easy Google Maps にクロスサイトスクリプティング (CVE-2026-102395)	High	2週間前
CVE-2026-102385	Ninja Forms にクロスサイトスクリプティング (CVE-2026-102385)	High	2週間前
CVE-2026-102396	クロスサイトスクリプティング (CVE-2026-102396)	High	2週間前
CVE-2026-102384	Supreme Modules Lite にクロスサイトスクリプティング (CVE-2026-102384)	Medium	2週間前
CVE-2026-100513	クロスサイトスクリプティング (CVE-2026-100513)	Medium	2週間前
CVE-2026-100507	If-So Dynamic Content Personalization にクロスサイトスクリプティング (CVE-2026-100507)	High	2週間前
CVE-2026-93908	WordPress にクロスサイトスクリプティング (CVE-2026-93908)	Medium	2週間前
CVE-2026-97347	Post Views Stats Counter (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-97347)	High	2週間前
CVE-2026-92712	ReactPress – Create React App for (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-92712)	Medium	2週間前
CVE-2026-102581	Moodle にクロスサイトスクリプティング (CVE-2026-102581)	Medium	2週間前
CVE-2026-102586	Moodle にクロスサイトスクリプティング (CVE-2026-102586)	Medium	2週間前
CVE-2026-102459	クロスサイトスクリプティング (CVE-2026-102459)	Medium	2週間前
CVE-2025-14564	Viable URL Media Uploader (WordPress plugin) にクロスサイトスクリプティング (CVE-2025-14564)	Medium	2週間前
CVE-2026-93464	クロスサイトスクリプティング (CVE-2026-93464)	Medium	2週間前
CVE-2026-93460	クロスサイトスクリプティング (CVE-2026-93460)	Medium	2週間前
CVE-2026-93463	クロスサイトスクリプティング (CVE-2026-93463)	Medium	2週間前
CVE-2026-88037	Bold Page Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-88037)	Medium	2週間前
CVE-2026-6173	Bold Page Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6173)	Medium	2週間前
CVE-2026-6172	Bold Page Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6172)	Medium	2週間前
CVE-2026-6171	Bold Page Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6171)	Medium	2週間前
CVE-2026-6170	Bold Page Builder (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-6170)	Medium	2週間前
CVE-2026-14876	Smart Slider (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-14876)	Medium	2週間前
CVE-2026-11895	WordPress にクロスサイトスクリプティング (CVE-2026-11895)	Medium	2週間前
CVE-2026-92424	Content Egg (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-92424)	Medium	2週間前
CVE-2026-91832	WP Mobile Menu (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-91832)	High	2週間前