Falhas do tipo CWE-79

29.484 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2026-5240MEDIUMcode-projects BloodBank Managing System admin_state.php cross site scriptingEPSS 0.4%CVE-2026-9527MEDIUMitsourcecode Electronic Judging System judges.php cross site scriptingEPSS 0.4%CVE-2026-9415MEDIUMcode-projects Employee Management System eloginwel.php cross site scriptingEPSS 0.4%CVE-2026-8195MEDIUMJeecgBoot SVG File CommonController.java cross site scriptingEPSS 0.4%CVE-2026-6035MEDIUMcode-projects Vehicle Showroom Management System ServiceAndSalesReport.php cross site scriptingEPSS 0.4%CVE-2023-3021MEDIUMCross-site Scripting (XSS) - Stored in mkucej/i-librarian-freeEPSS 0.4%CVE-2026-15202MEDIUMYzmCMS Header yzmphp.php get_url cross site scriptingEPSS 0.4%CVE-2026-4510MEDIUMPbootCMS Parameter MemberController.php alert_location cross site scriptingEPSS 0.4%CVE-2026-4557MEDIUMcode-projects Exam Form Submission update_s1.php cross site scriptingEPSS 0.4%CVE-2025-62665MEDIUMStored XSS through system messages in Skin:BlueSkyEPSS 0.4%CVE-2026-4848MEDIUMdameng100 muucmf list.html cross site scriptingEPSS 0.4%CVE-2026-5157MEDIUMcode-projects Online Food Ordering System Order order.php cross site scriptingEPSS 0.4%CVE-2026-6159MEDIUMcode-projects Simple ChatBox Endpoint insert.php cross site scriptingEPSS 0.4%CVE-2026-9417MEDIUMcode-projects Employee Management System myprofileup.php cross site scriptingEPSS 0.4%CVE-2023-51946MEDIUMMultiple reflected cross-site scripting (XSS) vulnerabilities in nasSvr.php in actidata actiNAS-SL-2U-8 3.2.03-SP1 allow remote attackers toEPSS 0.4%CVE-2026-9518MEDIUMhemant6488 CodeIgniter-StudentManagementSystem Students Controller view_students.php addStudent cross site scriptingEPSS 0.4%CVE-2025-62664MEDIUMStored XSS through a system message in ImageRatingEPSS 0.4%CVE-2026-4898MEDIUMcode-projects Online Food Ordering System contact.php cross site scriptingEPSS 0.4%CVE-2026-15492MEDIUMigweze wizgrade studentConductManager.php cross site scriptingEPSS 0.4%CVE-2026-13536MEDIUMGotoHTTP reg.12x cross site scriptingEPSS 0.4%