Weaknesses of type CWE-79

29,761 results

Injeção de conteúdo não sanitizado (XSS)

Ocorre quando dados não confiáveis (entrada de usuário, parâmetros, APIs externas) são inseridos diretamente no HTML, JavaScript ou contexto de renderização sem validação ou escape. Um atacante injeta código malicioso que executa no navegador da vítima, roubando cookies, sessões ou realizando ações em seu nome.

Example

Uma página de busca que exibe o termo procurado sem escape: se o usuário buscar por '<script>alert("hackeado")</script>', esse código é executado no navegador de quem visualizar o resultado. Um atacante pode injetar um script que rouba o token de autenticação.

How to mitigate

Escape ou encode toda entrada antes de renderizá-la (use funções nativas como textContent em JS, template engines com auto-escape como Jinja2 ou escapeHtml). Implemente Content Security Policy (CSP) para restringir execução de scripts inline. Valide e sanitize entrada no servidor, nunca confie apenas em validação client-side.

CVE-2024-0246MEDIUMIceWarp Utility Download cross site scriptingEPSS 0.4%CVE-2023-5837LOWAlexanderLivanov FotosCMS2 Cookie profile.php cross site scriptingEPSS 0.4%CVE-2024-9938MEDIUMBounce Handler MailPoet 3 <= 1.3.21 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-12160MEDIUMSeraphinite Bulk Discounts for WooCommerce <= 2.4.6 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2025-8222MEDIUMjerryshensjf JPACookieShop 蛋糕商城JPA版 GoodsController.java cross site scriptingEPSS 0.4%CVE-2023-6425MEDIUMCross-site Scripting vulnerability in BigProf productsEPSS 0.4%CVE-2025-3788MEDIUMbaseweb JSite save cross site scriptingEPSS 0.4%CVE-2023-20005MEDIUMMultiple vulnerabilities in the web-based management interface of Cisco Firepower Management Center (FMC) Software could allow an unauthentiEPSS 0.4%CVE-2024-21517LOWThis affects versions of the package opencart/opencart from 4.0.0.0. A reflected XSS issue was identified in the redirect parameter of custoEPSS 0.4%CVE-2025-1842MEDIUMFITSTATS Technologies AthleteMonitoring login.php cross site scriptingEPSS 0.4%CVE-2026-45026MEDIUMWeGIA: Stored XSS in html/atendido/processo_aceitacao.phpEPSS 0.4%CVE-2026-84409HIGHLantronix G520 Series Cellular Gateway Cross-site ScriptingEPSS 0.4%CVE-2023-50303MEDIUMIBM InfoSphere Information Server cross-site scriptingEPSS 0.4%CVE-2024-12021HIGHStored Cross-Site ScriptingEPSS 0.4%CVE-2024-6408MEDIUMSlider by 10Web < 1.2.57 - Editor+ Stored XSSEPSS 0.4%CVE-2025-3219MEDIUMCodeCanyon Perfex CRM Project Discussions Module 2 cross site scriptingEPSS 0.4%CVE-2025-0869MEDIUMCianet ONU GW24AC Login cross site scriptingEPSS 0.4%CVE-2025-6694MEDIUMLabRedesCefetRJ WeGIA Adicionar Unidade adicionar_unidade.php cross site scriptingEPSS 0.4%CVE-2024-10875MEDIUMGallery Manager <= 1.6.58 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-9211MEDIUMFULL – Cliente <= 3.1.22 - Reflected Cross-Site ScriptingEPSS 0.4%