Falhas do tipo CWE-79

30.537 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2025-40700MEDIUMReflected Cross-Site Scripting (XSS) in Governalia by IDI EikonEPSS 0.2%CVE-2026-8262MEDIUMDevs Palace ERP Online chart-save cross site scriptingEPSS 0.2%CVE-2025-66458MEDIUMLookyloo has multiple XSS due to unsafe use of f-strings in MarkupEPSS 0.2%CVE-2026-35600MEDIUMVikunja has HTML Injection via Task Titles in Overdue Email NotificationsEPSS 0.2%CVE-2026-111848HIGHWordPress Geo Mashup plugin <= 1.13.22 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-9564MEDIUMSourceCodester/oretnom23 Hospitals Patient Records Management System view_patient cross site scriptingEPSS 0.2%CVE-2026-101324MEDIUMFluent Forms <= 6.2.14 - Reflected Cross-Site Scripting via '{get.*}' Editor SmartCode ParameterEPSS 0.2%CVE-2026-8253MEDIUMDevs Palace ERP Online purchase_save cross site scriptingEPSS 0.2%CVE-2025-56304MEDIUMCross-site scripting (XSS) vulnerability in YzmCMS thru 7.3 via the referer header in the register page.EPSS 0.2%CVE-2025-10612MEDIUMXSS in GiSoft's City GuideEPSS 0.2%CVE-2026-108933MEDIUMEdimax BR-6208AC formFilter cross site scriptingEPSS 0.2%CVE-2025-49871MEDIUMWordPress Noptin plugin <= 3.8.7 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-11960MEDIUMReflected XSS in Aryom's KVKNETEPSS 0.2%CVE-2026-120242MEDIUMRuijie RG-ES205GC Cloud Management set_cloud_serverUrl.cgi cross site scriptingEPSS 0.2%CVE-2026-8256MEDIUMDevs Palace ERP Online mr-save cross site scriptingEPSS 0.2%CVE-2026-111948HIGHProfile Builder < 4.0.1 - Reflected XSS via Unconfirmed Emails Row ActionsEPSS 0.2%CVE-2025-49862MEDIUMWordPress Ebook Store plugin <= 5.8008 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-28971MEDIUMWordPress Easy Elements Hider plugin <= 2.0 - Cross Site Scripting (XSS) VulnerabilityEPSS 0.2%CVE-2025-55757MEDIUMExtension - virtuemart.net - XSS in VirtueMart component 1.0.0 - 4.4.10 for JoomlaEPSS 0.2%CVE-2026-116100MEDIUMgougucms User Level Level.php add cross site scriptingEPSS 0.2%