English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783
slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。 結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。 対策はWebの基本中の基本: 出力時のHTMLエスケープです。
📌 具体例
MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。
🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,070

画像 ID タイトル
CVE-2026-15047 s2Member (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15047)
CVE-2026-13701 Advanced Excerpt (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13701)
CVE-2026-19378 code-projects Task Management System に クロスサイトスクリプティング (CVE-2026-19378)
CVE-2026-16032 LWS Optimize (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16032)
CVE-2026-71502 CTI-Transmute に クロスサイトスクリプティング (CVE-2026-71502)
CVE-2026-16535 Link Library (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16535)
CVE-2026-16558 YMC Filter (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16558)
CVE-2026-16559 YMC Filter (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16559)
CVE-2026-18988 Easy Accordion (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-18988)
CVE-2026-48026 lakeFS に クロスサイトスクリプティング (CVE-2026-48026)
CVE-2026-11425 Domoticz に クロスサイトスクリプティング (CVE-2026-11425)
CVE-2026-62293 HAPI FHIR の脆弱性 (CVE-2026-62293)
CVE-2026-19230 SourceCodester Photo Share Website に クロスサイトスクリプティング (CVE-2026-19230)
CVE-2026-64638 WordPress に クロスサイトスクリプティング (CVE-2026-64638)
CVE-2026-17596 Sonatype Nexus Repository Manager に クロスサイトスクリプティング (CVE-2026-17596)
CVE-2026-48093 WordPress に クロスサイトスクリプティング (CVE-2026-48093)
CVE-2026-19209 SourceCodester Photo Share Website に クロスサイトスクリプティング (CVE-2026-19209)
CVE-2026-19207 PHPGurukul Company Visitor Management System に クロスサイトスクリプティング (CVE-2026-19207)
CVE-2026-66494 クロスサイトスクリプティング (CVE-2026-66494)
CVE-2026-48094 ShareOpenly (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-48094)
CVE-2026-54216 TeamDavid Webbox に クロスサイトスクリプティング (CVE-2026-54216)
CVE-2026-15245 BNE Testimonials (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15245)
CVE-2026-15386 Meow Gallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15386)
CVE-2026-14331 Subscribe2 (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14331)
CVE-2026-15032 Comments (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15032)
CVE-2026-12801 Ultra Addons for Contact Form (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12801)
CVE-2026-70332 Microsoft Office SharePoint に クロスサイトスクリプティング (CVE-2026-70332)
CVE-2026-71447 AIL Project に クロスサイトスクリプティング (CVE-2026-71447)
CVE-2026-71446 AIL Framework に クロスサイトスクリプティング (CVE-2026-71446)
CVE-2026-71445 /tag/add_tags に クロスサイトスクリプティング (CVE-2026-71445)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく