English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783
slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,069

画像 ID タイトル
CVE-2026-40507 OpenEMR に クロスサイトスクリプティング (CVE-2026-40507)
CVE-2026-40508 OpenEMR に クロスサイトスクリプティング (CVE-2026-40508)
CVE-2026-18756 HumHub Community Edition に クロスサイトスクリプティング (CVE-2026-18756)
CVE-2026-18526 HumHub Community Edition に クロスサイトスクリプティング (CVE-2026-18526)
CVE-2026-75917 SiYuan に クロスサイトスクリプティング (CVE-2026-75917)
CVE-2026-75916 SiYuan に クロスサイトスクリプティング (CVE-2026-75916)
CVE-2026-73354 SimplyRETS Real Estate IDX に クロスサイトスクリプティング (CVE-2026-73354)
CVE-2026-73182 BBQ Pro に クロスサイトスクリプティング (CVE-2026-73182)
CVE-2026-73184 Global Gallery に クロスサイトスクリプティング (CVE-2026-73184)
CVE-2026-66596 Newsletter に クロスサイトスクリプティング (CVE-2026-66596)
CVE-2026-61986 Contest Gallery に クロスサイトスクリプティング (CVE-2026-61986)
CVE-2026-18371 M-Files Web に クロスサイトスクリプティング (CVE-2026-18371)
CVE-2026-18372 M-Files Web に クロスサイトスクリプティング (CVE-2026-18372)
CVE-2026-75981 WordPress に クロスサイトスクリプティング (CVE-2026-75981)
CVE-2026-15446 EWWW Image Optimizer (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15446)
CVE-2026-15780 WordPress に クロスサイトスクリプティング (CVE-2026-15780)
CVE-2026-19055 ProSolution WP Client (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-19055)
CVE-2026-19056 ProSolution WP Client (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-19056)
CVE-2026-16617 Simple File List (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16617)
CVE-2026-14334 Booking calendar, Appointment Booking System (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14334)
CVE-2026-14287 10Web Booster (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14287)
CVE-2026-15253 Easy Media Replace (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15253)
CVE-2026-18202 JetEngine (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-18202)
CVE-2026-16570 NextScripts: Social Networks Auto-Poster (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16570)
CVE-2026-66358 クロスサイトスクリプティング (CVE-2026-66358)
CVE-2026-15421 Speed Optimizer – The All-In-One Performance-Boosting Plugin (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15421)
CVE-2026-66591 Media LIbrary Assistant に クロスサイトスクリプティング (CVE-2026-66591)
CVE-2026-27365 PublishPress Series に クロスサイトスクリプティング (CVE-2026-27365)
CVE-2026-66603 Draft List に クロスサイトスクリプティング (CVE-2026-66603)
CVE-2026-52873 Streambert に クロスサイトスクリプティング (CVE-2026-52873)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく