Weaknesses of type CWE-79

30,537 results

Injeção de conteúdo não sanitizado (XSS)

Ocorre quando dados não confiáveis (entrada de usuário, parâmetros, APIs externas) são inseridos diretamente no HTML, JavaScript ou contexto de renderização sem validação ou escape. Um atacante injeta código malicioso que executa no navegador da vítima, roubando cookies, sessões ou realizando ações em seu nome.

Example

Uma página de busca que exibe o termo procurado sem escape: se o usuário buscar por '<script>alert("hackeado")</script>', esse código é executado no navegador de quem visualizar o resultado. Um atacante pode injetar um script que rouba o token de autenticação.

How to mitigate

Escape ou encode toda entrada antes de renderizá-la (use funções nativas como textContent em JS, template engines com auto-escape como Jinja2 ou escapeHtml). Implemente Content Security Policy (CSP) para restringir execução de scripts inline. Valide e sanitize entrada no servidor, nunca confie apenas em validação client-side.

CVE-2025-40700MEDIUMReflected Cross-Site Scripting (XSS) in Governalia by IDI EikonEPSS 0.2%CVE-2026-8262MEDIUMDevs Palace ERP Online chart-save cross site scriptingEPSS 0.2%CVE-2025-66458MEDIUMLookyloo has multiple XSS due to unsafe use of f-strings in MarkupEPSS 0.2%CVE-2026-35600MEDIUMVikunja has HTML Injection via Task Titles in Overdue Email NotificationsEPSS 0.2%CVE-2026-111848HIGHWordPress Geo Mashup plugin <= 1.13.22 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-9564MEDIUMSourceCodester/oretnom23 Hospitals Patient Records Management System view_patient cross site scriptingEPSS 0.2%CVE-2026-101324MEDIUMFluent Forms <= 6.2.14 - Reflected Cross-Site Scripting via '{get.*}' Editor SmartCode ParameterEPSS 0.2%CVE-2026-8253MEDIUMDevs Palace ERP Online purchase_save cross site scriptingEPSS 0.2%CVE-2025-56304MEDIUMCross-site scripting (XSS) vulnerability in YzmCMS thru 7.3 via the referer header in the register page.EPSS 0.2%CVE-2025-10612MEDIUMXSS in GiSoft's City GuideEPSS 0.2%CVE-2026-108933MEDIUMEdimax BR-6208AC formFilter cross site scriptingEPSS 0.2%CVE-2025-49871MEDIUMWordPress Noptin plugin <= 3.8.7 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-11960MEDIUMReflected XSS in Aryom's KVKNETEPSS 0.2%CVE-2026-120242MEDIUMRuijie RG-ES205GC Cloud Management set_cloud_serverUrl.cgi cross site scriptingEPSS 0.2%CVE-2026-8256MEDIUMDevs Palace ERP Online mr-save cross site scriptingEPSS 0.2%CVE-2026-111948HIGHProfile Builder < 4.0.1 - Reflected XSS via Unconfirmed Emails Row ActionsEPSS 0.2%CVE-2025-49862MEDIUMWordPress Ebook Store plugin <= 5.8008 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-28971MEDIUMWordPress Easy Elements Hider plugin <= 2.0 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-55757MEDIUMExtension - virtuemart.net - XSS in VirtueMart component 1.0.0 - 4.4.10 for JoomlaEPSS 0.2%CVE-2026-116100MEDIUMgougucms User Level Level.php add cross site scriptingEPSS 0.2%