Cwe 79

CWE-79: クロスサイトスクリプティング (XSS) 🧬 CWE 関連 8,783

slug: cwe-79

解説

CWE-79は「Webアプリがユーザー入力をきちんと無害化せずに画面に出力してしまう欠陥」のことです。結果として、攻撃者はWebページに悪意あるJavaScriptを埋め込めるようになり、見た人のCookie (ログイン情報) や入力情報を盗めるようになります。対策はWebの基本中の基本: 出力時のHTMLエスケープです。

📌 具体例

MySpace ワーム「Samy」 (2005): 1人の投稿が見るだけで他人のプロフィールにコピーされ、24時間で100万人に感染した。

🔗 関連リンク

🔖 関連タグ

CWE-89: SQLインジェクション4188 Cwe 8624077 Cwe 2844037 CWE-416: 解放後使用 (Use-After-Free)3898 CWE-119: メモリの境界外操作3186 Cwe 2003160 Cwe 1253129 CWE-20: 入力検証の不備2861 CWE-22: パストラバーサル2781 CWE-787: 境界外書き込み2527 CWE-78: OSコマンドインジェクション2043 CWE-94: コードインジェクション1886 Cwe 8631885 Cwe 741810 Cwe 1221802

🛡 このタグに関連する脆弱性 9,073

ID	タイトル	重要度	検知
CVE-2026-57428	Sprout Clients にクロスサイトスクリプティング (CVE-2026-57428)	High	2ヶ月前
CVE-2026-57769	Grand Photography にクロスサイトスクリプティング (CVE-2026-57769)	High	2ヶ月前
CVE-2026-57370	Visitor Traffic Real Time Statistics Pro にクロスサイトスクリプティング (CVE-2026-57370)	High	2ヶ月前
CVE-2026-57384	WishList Member X にクロスサイトスクリプティング (CVE-2026-57384)	Medium	2ヶ月前
CVE-2026-57397	Coaching にクロスサイトスクリプティング (CVE-2026-57397)	High	2ヶ月前
CVE-2026-27403	Hubbub Lite にクロスサイトスクリプティング (CVE-2026-27403)	Medium	2ヶ月前
CVE-2026-57374	Funnel Kit Funnel Builder PRO にクロスサイトスクリプティング (CVE-2026-57374)	High	2ヶ月前
CVE-2026-57373	Funnel Kit Funnel Builder PRO にクロスサイトスクリプティング (CVE-2026-57373)	Medium	2ヶ月前
CVE-2025-68081	WP-Polls にクロスサイトスクリプティング (CVE-2025-68081)	Medium	2ヶ月前
CVE-2026-24628	クロスサイトスクリプティング (CVE-2026-24628)	Medium	2ヶ月前
CVE-2026-65756	クロスサイトスクリプティング (CVE-2026-65756)	Medium	2ヶ月前
CVE-2026-15794	Grid/List View for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-15794)	Medium	2ヶ月前
CVE-2026-15646	Brands for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-15646)	Medium	2ヶ月前
CVE-2026-15404	Lpagery (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-15404)	Medium	2ヶ月前
CVE-2026-15647	Brands for WooCommerce (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-15647)	Medium	2ヶ月前
CVE-2026-15394	WordPress にクロスサイトスクリプティング (CVE-2026-15394)	Medium	2ヶ月前
CVE-2026-14481	WordPress にクロスサイトスクリプティング (CVE-2026-14481)	Medium	2ヶ月前
CVE-2026-9729	Webpushr Push Notifications (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9729)	Medium	2ヶ月前
CVE-2026-9635	WP Shortcode by MyThemeShop (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9635)	Medium	2ヶ月前
CVE-2026-12421	ARforms (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-12421)	High	2ヶ月前
CVE-2026-9577	Post Status Notifier Lite (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9577)	Medium	2ヶ月前
CVE-2026-9066	WP Compress (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-9066)	Medium	2ヶ月前
CVE-2026-7232	FormCraft (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-7232)	High	2ヶ月前
CVE-2026-7534	SUMO Reward Points (WordPress plugin) にクロスサイトスクリプティング (CVE-2026-7534)	High	2ヶ月前
CVE-2026-73417	jupyterlab にクロスサイトスクリプティング (CVE-2026-73417)		2ヶ月前
CVE-2026-73415	jupyterlab にクロスサイトスクリプティング (CVE-2026-73415)		2ヶ月前
CVE-2026-64795	クロスサイトスクリプティング (CVE-2026-64795)	Medium	2ヶ月前
CVE-2026-63281	クロスサイトスクリプティング (CVE-2026-63281)	Medium	2ヶ月前
CVE-2026-64828	Froiden TableTrack にクロスサイトスクリプティング (CVE-2026-64828)	Medium	2ヶ月前
CVE-2026-8152	Unblu Spark にクロスサイトスクリプティング (CVE-2026-8152)		2ヶ月前