Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,068

ID	タイトル	重要度	検知
CVE-2026-76128	eCommerce Product Catalog (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-76128)	Medium	1ヶ月前
CVE-2026-16231	Hbs Project にクロスサイトスクリプティング (CVE-2026-16231)	High	1ヶ月前
CVE-2026-78563	NotificationX Pro (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-78563)	High	1ヶ月前
CVE-2026-66882	クロスサイトスクリプティング (CVE-2026-66882)		1ヶ月前
CVE-2026-18100	WordPress にクロスサイトスクリプティング (CVE-2026-18100)	Medium	1ヶ月前
CVE-2026-18512	WordPress にクロスサイトスクリプティング (CVE-2026-18512)	Medium	1ヶ月前
CVE-2026-18328	WordPress にクロスサイトスクリプティング (CVE-2026-18328)	High	1ヶ月前
CVE-2026-18323	WordPress にクロスサイトスクリプティング (CVE-2026-18323)	High	1ヶ月前
CVE-2026-12561	tagDiv Composer (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-12561)	Medium	1ヶ月前
CVE-2026-76063	FundEngine – Donation and Crowdfunding Platform (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-76063)	Medium	1ヶ月前
CVE-2026-19943	WordPress にクロスサイトスクリプティング (CVE-2026-19943)	Medium	1ヶ月前
CVE-2026-17089	Events Manager – Calendar, Bookings, Tickets, and more! (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-17089)	Medium	1ヶ月前
CVE-2026-75019	WordPress にクロスサイトスクリプティング (CVE-2026-75019)	Medium	1ヶ月前
CVE-2025-9878	WordPress にクロスサイトスクリプティング (CVE-2025-9878)	Medium	1ヶ月前
CVE-2026-56704	Adminer にクロスサイトスクリプティング (CVE-2026-56704)	Medium	1ヶ月前
CVE-2026-78263	Event Tickets にクロスサイトスクリプティング (CVE-2026-78263)	High	1ヶ月前
CVE-2026-78264	Toolset Blocks にクロスサイトスクリプティング (CVE-2026-78264)	High	1ヶ月前
CVE-2026-78282	Stripe Payments にクロスサイトスクリプティング (CVE-2026-78282)	High	1ヶ月前
CVE-2026-32556	Boost にクロスサイトスクリプティング (CVE-2026-32556)	High	1ヶ月前
CVE-2022-30983	Nopaperforms Niaa-Chatbot にクロスサイトスクリプティング (CVE-2022-30983)	Medium	1ヶ月前
CVE-2026-54049	org.sakaiproject.conversations:sakai-conversations-impl にクロスサイトスクリプティング (CVE-2026-54049)	High	1ヶ月前
CVE-2026-71503	Dolibarr にクロスサイトスクリプティング (CVE-2026-71503)	Medium	1ヶ月前
CVE-2026-30864	クロスサイトスクリプティング (CVE-2026-30864)	High	1ヶ月前
CVE-2026-76837	クロスサイトスクリプティング (CVE-2026-76837)	Medium	1ヶ月前
CVE-2026-78414	クロスサイトスクリプティング (CVE-2026-78414)	High	1ヶ月前
CVE-2026-78391	RansomLook にクロスサイトスクリプティング (CVE-2026-78391)		1ヶ月前
CVE-2026-65053	Horde IMP にクロスサイトスクリプティング (CVE-2026-65053)	Medium	1ヶ月前
CVE-2026-17033	クロスサイトスクリプティング (CVE-2026-17033)	Medium	1ヶ月前
CVE-2026-78290	Magazine Blocks にクロスサイトスクリプティング (CVE-2026-78290)	Medium	1ヶ月前
CVE-2026-28162	Events Made Easy にクロスサイトスクリプティング (CVE-2026-28162)	High	1ヶ月前