Weaknesses of type CWE-79

30,528 results

Injeção de conteúdo não sanitizado (XSS)

Ocorre quando dados não confiáveis (entrada de usuário, parâmetros, APIs externas) são inseridos diretamente no HTML, JavaScript ou contexto de renderização sem validação ou escape. Um atacante injeta código malicioso que executa no navegador da vítima, roubando cookies, sessões ou realizando ações em seu nome.

Example

Uma página de busca que exibe o termo procurado sem escape: se o usuário buscar por '<script>alert("hackeado")</script>', esse código é executado no navegador de quem visualizar o resultado. Um atacante pode injetar um script que rouba o token de autenticação.

How to mitigate

Escape ou encode toda entrada antes de renderizá-la (use funções nativas como textContent em JS, template engines com auto-escape como Jinja2 ou escapeHtml). Implemente Content Security Policy (CSP) para restringir execução de scripts inline. Valide e sanitize entrada no servidor, nunca confie apenas em validação client-side.

CVE-2025-12178MEDIUMSpiceForms Form Builder <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.2%CVE-2025-67556MEDIUMWordPress Advanced FAQ Manager plugin <= 1.5.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-4972MEDIUMcode-projects Online Reviewer System btn_functions.php cross site scriptingEPSS 0.2%CVE-2025-62898MEDIUMWordPress Links shortcode plugin <= 1.8.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-62903MEDIUMWordPress WPC Smart Messages for WooCommerce plugin <= 4.2.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-97062MEDIUMAureus ERP 1.6.0 Stored XSS via SVG File UploadEPSS 0.2%CVE-2025-62011MEDIUMWordPress TheGem theme <= 5.10.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-67633MEDIUMWordPress Greenhouse Job Board plugin <= 2.7.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-67558MEDIUMWordPress Rencontre plugin <= 3.13.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-1146MEDIUMSourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System api_register_patient.php cross site scriptingEPSS 0.2%CVE-2026-5836MEDIUMcode-projects Online Shoe Store admin_product.php cross site scriptingEPSS 0.2%CVE-2025-62887MEDIUMWordPress King Addons for Elementor plugin <= 51.1.61 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-67627MEDIUMWordPress Draft Notify plugin <= 1.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-4595MEDIUMcode-projects Exam Form Submission update_s6.php cross site scriptingEPSS 0.2%CVE-2026-5643MEDIUMCyber-III Student-Management-System Admin Add Endpoint notice.php cross site scriptingEPSS 0.2%CVE-2025-9981MEDIUMMultiple Stored XSS in QuickCMSEPSS 0.2%CVE-2026-94641HIGHWordPress UsersWP plugin <= 1.2.73 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-63033MEDIUMWordPress Make Section & Column Clickable For Elementor plugin <= 2.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-41079MEDIUMMultiple vulnerabilities in SeafileEPSS 0.2%CVE-2026-116555MEDIUMArgilla Sandbox.vue cross site scriptingEPSS 0.2%