Falhas do tipo CWE-79

29.374 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2023-46344MEDIUMA vulnerability in Solar-Log Base 15 Firmware 6.0.1 Build 161, and possibly other Solar-Log Base products, allows an attacker to escalate thEPSS 0.4%CVE-2026-75966MEDIUMPodlove Podcast Publisher <= 4.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'episode_contributor[..][..][comment]' ParameterEPSS 0.4%CVE-2026-75993HIGHColdFusion | Cross-site Scripting (Reflected XSS) (CWE-79)EPSS 0.4%CVE-2023-2739MEDIUMGira HomeServer hslist cross site scriptingEPSS 0.4%CVE-2023-30614HIGHImproper Neutralization of Script-Related HTML Tags in a Web Page in payEPSS 0.4%CVE-2023-51807MEDIUMCross Site Scripting vulnerability in OFCMS v.1.14 allows a remote attacker to obtain sensitive information via a crafted payload to the titEPSS 0.4%CVE-2024-11442MEDIUMHorizontal scroll image slideshow <= 10.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.4%CVE-2024-11446MEDIUMChessgame Shizzle <= 1.3.0 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2024-47069MEDIUMOveleon Cookiebar reflected Cross-site Scripting vulnerabilityEPSS 0.4%CVE-2026-6150MEDIUMcode-projects Simple Laundry System checkupdatestatus.php cross site scriptingEPSS 0.4%CVE-2025-1612MEDIUMEdimax BR-6288ACL wireless5g_basic.asp cross site scriptingEPSS 0.4%CVE-2026-7401MEDIUMSourceCodester CET Automated Grading System with AI Predictive Analytics Registration index.php register cross site scriptingEPSS 0.4%CVE-2026-90848MEDIUMGovernikus AusweisApp StartPAOSResponse cross site scriptingEPSS 0.4%CVE-2024-2830MEDIUMWordPress Tag and Category Manager – AI Autotagger <= 3.13.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2024-3340MEDIUMColibri Page Builder <= 1.0.272 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'colibri-gallery-slideshow' ShortcodeEPSS 0.4%CVE-2024-2028MEDIUMExclusive Addons for Elementor <= 2.6.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Covid-19 Stats WidgetEPSS 0.4%CVE-2026-9419MEDIUMcode-projects Employee Management System empproject.php cross site scriptingEPSS 0.4%CVE-2026-18968MEDIUMttttonyhe OBlog tags.php cross site scriptingEPSS 0.4%CVE-2023-6782MEDIUMAMP for WP – Accelerated Mobile Pages <= 1.0.92 - Authenticated (Contributor+) Cross-Site Scripting via ShortcodeEPSS 0.4%CVE-2026-7129MEDIUMSourceCodester Pharmacy Sales and Inventory System index.php cross site scriptingEPSS 0.4%