Falhas do tipo CWE-79

30.533 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2025-68574MEDIUMWordPress WPBakery Visual Composer WHMCS Elements plugin <= 1.0.4.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-67556MEDIUMWordPress Advanced FAQ Manager plugin <= 1.5.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-69007MEDIUMWordPress Popping Sidebars and Widgets Light plugin <= 1.27 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-5643MEDIUMCyber-III Student-Management-System Admin Add Endpoint notice.php cross site scriptingEPSS 0.2%CVE-2025-68566MEDIUMWordPress My auctions allegro plugin <= 3.6.35 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-5644MEDIUMCyber-III Student-Management-System batch-notice.php cross site scriptingEPSS 0.2%CVE-2025-41079MEDIUMMultiple vulnerabilities in SeafileEPSS 0.2%CVE-2025-67558MEDIUMWordPress Rencontre plugin <= 3.13.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-97062MEDIUMAureus ERP 1.6.0 Stored XSS via SVG File UploadEPSS 0.2%CVE-2025-62012MEDIUMWordPress TheGem (Elementor) theme <= 5.10.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-115535MEDIUMgedelumbung HospitalManagement Settings sistem.php simpan cross site scriptingEPSS 0.2%CVE-2026-32462MEDIUMWordPress Master Addons for Elementor plugin <= 2.1.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-10018MEDIUMMultiple Stored XSS in QuickCMSEPSS 0.2%CVE-2025-67557MEDIUMWordPress WP eBay Product Feeds plugin <= 3.4.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-40791HIGHWordPress WP Time Slots Booking Form plugin <= 1.2.46 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-6060MEDIUMXSS in DECE Software's GeodiEPSS 0.2%CVE-2023-45795HIGHPilz: XSS vulnerability in Pilz PASvisu and PMI v8xxEPSS 0.2%CVE-2025-69008MEDIUMWordPress Inboxify Sign Up Form plugin <= 1.0.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2025-66067MEDIUMWordPress Funnel Builder by FunnelKit plugin <= 3.13.1.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-1243MEDIUMIBM Content Navigator is affected by , a Cross-Site Scripting (XSS) vulnerabilityEPSS 0.2%