Weaknesses of type CWE-79

29,621 results

Injeção de conteúdo não sanitizado (XSS)

Ocorre quando dados não confiáveis (entrada de usuário, parâmetros, APIs externas) são inseridos diretamente no HTML, JavaScript ou contexto de renderização sem validação ou escape. Um atacante injeta código malicioso que executa no navegador da vítima, roubando cookies, sessões ou realizando ações em seu nome.

Example

Uma página de busca que exibe o termo procurado sem escape: se o usuário buscar por '<script>alert("hackeado")</script>', esse código é executado no navegador de quem visualizar o resultado. Um atacante pode injetar um script que rouba o token de autenticação.

How to mitigate

Escape ou encode toda entrada antes de renderizá-la (use funções nativas como textContent em JS, template engines com auto-escape como Jinja2 ou escapeHtml). Implemente Content Security Policy (CSP) para restringir execução de scripts inline. Valide e sanitize entrada no servidor, nunca confie apenas em validação client-side.

CVE-2024-11996MEDIUMcode-projects Farmacia editar-fornecedor.php cross site scriptingEPSS 0.4%CVE-2024-6059MEDIUMIngenico Estate Manager News Feed messages cross site scriptingEPSS 0.4%CVE-2026-77490MEDIUMMicrosoft Edge (Chromium-based) Spoofing VulnerabilityEPSS 0.4%CVE-2022-35950MEDIUMOroCommerce Cross-site Scripting vulnerability in add note dialog of Shopping List line itemEPSS 0.4%CVE-2026-2557MEDIUMcskefu File Upload MediaController.java upload cross site scriptingEPSS 0.4%CVE-2023-1421LOWReflected XSS in OAuth flow completion endpointsEPSS 0.4%CVE-2024-26489MEDIUMA cross-site scripting (XSS) vulnerability in the Addon JD Flusity 'Social block links' module of flusity-CMS v2.33 allows attackers to execEPSS 0.4%CVE-2025-3961MEDIUMwithstars Books-Management-System do cross site scriptingEPSS 0.4%CVE-2026-32196MEDIUMWindows Admin Center Spoofing VulnerabilityEPSS 0.4%CVE-2025-23201MEDIUMReflected Cross-site Scripting on error alert in librenmsEPSS 0.4%CVE-2023-5565MEDIUMShortcode Menu <= 3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2023-33986MEDIUMCross-Site Scripting (XSS) vulnerability in SAP CRM ABAP (Grantor Management)EPSS 0.4%CVE-2026-84934HIGHJCH Optimize < 6.0.1 - Subscriber+ Stored XSS via getcacheinfo Task OverrideEPSS 0.4%CVE-2024-4865MEDIUMHappy Addons for Elementor <= 3.10.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via _id ParameterEPSS 0.4%CVE-2024-11078MEDIUMcode-projects Job Recruitment register.php cross site scriptingEPSS 0.4%CVE-2024-38208MEDIUMMicrosoft Edge for Android Spoofing VulnerabilityEPSS 0.4%CVE-2023-6982MEDIUMDisplay custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via vg_display_dataEPSS 0.4%CVE-2024-13597MEDIUMXSS in iKSORISEPSS 0.4%CVE-2023-6526MEDIUMMeta Box – WordPress Custom Fields Framework <= 5.9.2 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2023-44174MEDIUMOnline Movie Ticket Booking System v1.0 - Stored Cross-Site Scripting (XSS)EPSS 0.4%