Falhas do tipo CWE-79

29.274 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2019-25297MEDIUMPoll, Survey & Quiz Maker Plugin by Opinion Stage < 19.6.25 Stored XSSEPSS 0.5%CVE-2026-94035MEDIUMSourceCodester Drug Recommendation System index.php cross site scriptingEPSS 0.5%CVE-2026-90795MEDIUMitsourcecode Loan Management System navbar.php cross site scriptingEPSS 0.5%CVE-2026-90615MEDIUMSourceCodester Class and Exam Timetabling System subject1.php cross site scriptingEPSS 0.5%CVE-2026-87923MEDIUMRizwan17 inventory-management-system List DBOperation.php cross site scriptingEPSS 0.5%CVE-2024-3138LOWfrancoisjacquet RosarioSIS Add Portal Note cross site scriptingEPSS 0.5%CVE-2023-44379MEDIUMbaserCMS Cross-site Scripting vulnerability in Site search FeatureEPSS 0.5%CVE-2017-20185LOWFuzzy SWMP GET Parameter swmp.php cross site scriptingEPSS 0.5%CVE-2026-19378MEDIUMcode-projects Task Management System CommentSave.php cross site scriptingEPSS 0.5%CVE-2026-13554MEDIUMitsourcecode Online Hotel Management System POST Request controller.php add cross site scriptingEPSS 0.5%CVE-2026-90527MEDIUMquequnlong shiyi-blog Add Message API index.vue cross site scriptingEPSS 0.5%CVE-2023-20068MEDIUMCisco Prime Infrastructure Reflected Cross-Site Scripting VulnerabilityEPSS 0.5%CVE-2026-13556MEDIUMitsourcecode Online Hotel Management System POST Request controller.php edit cross site scriptingEPSS 0.5%CVE-2023-29009MEDIUMbasercms XSS Vulnerability via Favorites FeatureEPSS 0.5%CVE-2024-7686MEDIUMSourceCodester Kortex Lite Advocate Office Management System register_case.php cross site scriptingEPSS 0.5%CVE-2026-86278MEDIUMSourceCodester Syllabus-Aligned Learning Management & Examination System manage_subjects.php cross site scriptingEPSS 0.5%CVE-2026-31833MEDIUMUmbraco has Stored XSS in UFM Rendering Pipeline via Permissive DOMPurify Attribute FilteringEPSS 0.5%CVE-2026-82554MEDIUMSourceCodester Queue Management System add_customer.php cross site scriptingEPSS 0.5%CVE-2026-16486MEDIUMSourceCodester Class and Exam Timetabling System BSIS.php cross site scriptingEPSS 0.5%CVE-2022-45970MEDIUMAlist v3.5.1 is vulnerable to Cross Site Scripting (XSS) via the bulletin board.EPSS 0.5%