Falhas do tipo CWE-79

30.643 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2026-119510MEDIUMWordPress MC Woocommerce Wishlist plugin <= 2.0.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2025-15659MEDIUMWordPress Elizaibots plugin <= 1.0.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-81429HIGHExport & Import WPBakery Page Builder <= 1.0.2 - Stored XSS via CSRFEPSS 0.1%CVE-2026-111410MEDIUMWordPress e2pdf plugin <= 1.32.57 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-116848MEDIUMWordPress The Plus Addons for Elementor Page Builder Lite plugin <= 6.5.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-119521MEDIUMWordPress Paid Member Subscriptions plugin <= 3.1.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-120843MEDIUMWordPress Posts Table with Search & Sort plugin <= 1.4.14 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-119489MEDIUMWordPress WP Recipe Maker plugin <= 10.9.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-114706MEDIUMWordPress Strong Testimonials plugin <= 3.3.15 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-42751MEDIUMWordPress Booking Manager plugin <= 2.1.18 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-42750MEDIUMWordPress WPComplete plugin <= 2.9.5.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-48821MEDIUMShaarli: DOM-based Cross-Site Scripting (XSS) in Thumbnail SynchronizerEPSS 0.1%CVE-2024-8528MEDIUMALC WebCTRL Carrier i-Vu Reflected XSS due to unsanitized parameterEPSS 0.1%CVE-2026-54869MEDIUMWordPress IMPress for IDX Broker plugin <= 3.3.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-54868MEDIUMWordPress FV Simpler SEO plugin <= 1.9.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-111400MEDIUMWordPress PowerPack Addons for Elementor plugin <= 3.1.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-107864MEDIUMWordPress Ad Inserter plugin <= 2.8.18 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2025-64711LOWPrivateBin vulnerable to malicious filename use for self-XSS / HTML injection locally for usersEPSS 0.1%CVE-2026-105069MEDIUMWordPress QR Redirector plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%CVE-2026-42695MEDIUMWordPress FV Flowplayer Video Player plugin <= 7.5.54.7212 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.1%