Falhas do tipo CWE-79

30.306 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2025-22641MEDIUMWordPress FM Notification Bar plugin <= 1.0.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-21946MEDIUMVulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are EPSS 0.2%CVE-2025-6757MEDIUMRecent Posts Widget Extended <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via rpwe ShortcodeEPSS 0.2%CVE-2026-25529HIGHPostal has HTML injection / XSS in message viewEPSS 0.2%CVE-2025-1301MEDIUMReflected XSS in Yordam Informatics' Library Automation SystemEPSS 0.2%CVE-2026-48950MEDIUMJoomla! Core - [20260704] - XSS in com_templatesEPSS 0.2%CVE-2026-6162MEDIUMPHPGurukul Company Visitor Management System bwdates-reports-details.php cross site scriptingEPSS 0.2%CVE-2024-49707MEDIUMXSS in iKSORISEPSS 0.2%CVE-2025-22811MEDIUMWordPress MT Addons for Elementor plugin <= 1.0.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-9849MEDIUMHtml Social share buttons <= 2.1.16 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-62057HIGHWordPress Houzez Theme - Functionality plugin < 4.2.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-7650MEDIUME2Pdf – Export Pdf Tool for WordPress <= 1.32.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'id' Shortcode AttributeEPSS 0.2%CVE-2026-1822MEDIUMWP NG Weather <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode AttributesEPSS 0.2%CVE-2026-97896MEDIUMkrayin laravel-crm Upload Functionality ConfigurationForm.php rules cross site scriptingEPSS 0.2%CVE-2023-53976MEDIUMmyBB Forums 1.8.26 Stored Cross-Site Scripting via Template ManagementEPSS 0.2%CVE-2025-54044HIGHWordPress Elite Video Player <= 10.0.5 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-10181MEDIUMDraft List <= 2.6 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-10166MEDIUMSocial Media Shortcodes <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2022-50957MEDIUMDrupal avatar_uploader 7.x-1.0-beta8 Reflected XSSEPSS 0.2%CVE-2026-7430MEDIUMPost Snippets <= 4.0.19 - Authenticated (Administrator+) Stored Cross-Site Scripting via ImportEPSS 0.2%