Falhas do tipo CWE-79

30.469 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2026-34098MEDIUMGuardian Language-System XSS via id Parameter in media.phpEPSS 0.2%CVE-2025-26539MEDIUMWordPress Embed Google Map plugin <= 3.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-71165MEDIUMTypesetter CMS Reflected XSS via Status.phpEPSS 0.2%CVE-2026-59672MEDIUMMultiple vulnerabilities in the Repasat applicationEPSS 0.2%CVE-2026-7176MEDIUMMultiple vulnerabilities in Entradium by CrocanticketsEPSS 0.2%CVE-2025-5533MEDIUMKnowledge Base <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-71164MEDIUMTypesetter CMS Reflected XSS via Editing.phpEPSS 0.2%CVE-2025-26769MEDIUMWordPress Vertex Addons for Elementor plugin <= 1.2.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-34495MEDIUMFMS Employee vulnerable to XSSEPSS 0.2%CVE-2026-7175MEDIUMMultiple vulnerabilities in Entradium by CrocanticketsEPSS 0.2%CVE-2024-51506MEDIUMTiki through 27.0 allows users who have certain permissions to insert a "Create a Wiki Pages" stored XSS payload in the description.EPSS 0.2%CVE-2025-26770MEDIUMWordPress Waymark plugin <= 1.5.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-12520MEDIUMWP Airbnb Review Slider <= 4.2 - Authenticated (Admin+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2025-71166MEDIUMTypesetter CMS Reflected XSS via Move Message HandlingEPSS 0.2%CVE-2026-59662MEDIUMMultiple vulnerabilities in the Repasat applicationEPSS 0.2%CVE-2025-26567MEDIUMWordPress Font Awesome WP plugin <= 1.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-63533HIGHA cross-site scripting (XSS) vulnerability exists in the Blood Bank Management System 1.0 within the updateprofile.php and rprofile.php compEPSS 0.2%CVE-2025-5536MEDIUMFreemind Viewer <= 1.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.2%CVE-2024-13071MEDIUMXSS in Akinsoft's e-MutabakatEPSS 0.2%CVE-2026-1049MEDIUMLigeroSmart index.pl cross site scriptingEPSS 0.2%