Falhas do tipo CWE-79

30.302 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2026-57745HIGHWordPress RT-Theme 18 | Extensions plugin <= 2.5 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-57362HIGHWordPress ChatBot plugin <= 8.3.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-66702HIGHWordPress Rank Math SEO plugin <= 1.0.274.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-66707HIGHWordPress Facebook for WooCommerce plugin <= 3.7.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-57344HIGHWordPress Classified Listing plugin <= 5.4.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-57381HIGHWordPress PropertyHive plugin <= 2.2.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-73360HIGHWordPress Chaty Pro plugin <= 3.5.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-4259HIGHUltimate WooCommerce Auction Pro <= 2.4.5 - Reflected XSS via uwa_manage_auctionsEPSS 0.3%CVE-2026-65544HIGHWordPress Super Socializer plugin <= 7.14.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-52342MEDIUMWordPress OS BXSlider plugin <= 2.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-9724MEDIUMPortabilis i-Educar educar_nivel_ensino_cad.php cross site scriptingEPSS 0.3%CVE-2026-57325HIGHWordPress NanoMag theme <= 1.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-52343MEDIUMWordPress OS Pricing Tables plugin <= 1.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-61960HIGHWordPress WP Full Stripe Free plugin <= 8.5.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-56041HIGHWordPress Responsive Lightbox plugin <= 2.7.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-66694HIGHWordPress Thrive Architect plugin <= 10.9.3.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-57322HIGHWordPress weMail plugin <= 2.1.2 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-32476HIGHWordPress Brave Conversion Engine (PRO) plugin <= 0.8.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-73361HIGHWordPress Recipe Card Blocks for Gutenberg & Elementor plugin <= 3.4.18 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-9721MEDIUMPortabilis i-Educar edit cross site scriptingEPSS 0.3%