Falhas do tipo CWE-79

29.908 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2022-26325LOWCross Site Scripting vulnerability in NetIQ Access Manager versions prior to version 5.0.2EPSS 0.4%CVE-2022-45091MEDIUMCross-site Scripting in Smartpower WebEPSS 0.4%CVE-2023-51727MEDIUMStored Cross Site Scripting Vulnerability in Skyworth RouterEPSS 0.4%CVE-2023-51720MEDIUMStored Cross Site Scripting Vulnerability in Skyworth RouterEPSS 0.4%CVE-2023-51721MEDIUMStored Cross Site Scripting Vulnerability in Skyworth RouterEPSS 0.4%CVE-2023-51738MEDIUMStored Cross Site Scripting Vulnerability in Skyworth RouterEPSS 0.4%CVE-2023-51726MEDIUMStored Cross Site Scripting Vulnerability in Skyworth RouterEPSS 0.4%CVE-2025-51951MEDIUMandisearch v0.5.249 was discovered to contain a cross-site scripting (XSS) vulnerability.EPSS 0.4%CVE-2023-51734MEDIUMStored Cross Site Scripting Vulnerability in Skyworth RouterEPSS 0.4%CVE-2024-9699HIGHCross-Site Scripting (XSS) in flatpressblog/flatpressEPSS 0.4%CVE-2023-23989MEDIUMWordPress RegistrationMagic plugin <= 5.1.9.2 - Content InjectionEPSS 0.4%CVE-2023-51732MEDIUMStored Cross Site Scripting Vulnerability in Skyworth RouterEPSS 0.4%CVE-2022-45086MEDIUMCross-site Scripting in Smartpower WebEPSS 0.4%CVE-2024-25300MEDIUMA cross-site scripting (XSS) vulnerability in Redaxo v5.15.1 allows attackers to execute arbitrary web scripts or HTML via a crafted payloadEPSS 0.4%CVE-2024-57033MEDIUMWeGIA < 3.2.0 is vulnerable to Cross Site Scripting (XSS) via the dados_addInfo parameter of documentos_funcionario.php.EPSS 0.4%CVE-2024-22153MEDIUMWordPress Stock Locations for WooCommerce Plugin <= 2.5.9 is vulnerable to Cross Site Scripting (XSS)EPSS 0.4%CVE-2026-6032MEDIUMcode-projects Simple Laundry System checkcheckout.php cross site scriptingEPSS 0.4%CVE-2024-26299MEDIUMA vulnerability in the web-based management interface of ClearPass Policy Manager could allow an authenticated remote attacker to conduct a EPSS 0.4%CVE-2024-2788MEDIUMHappy Addons for Elementor <= 3.10.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Title HTML TagEPSS 0.4%CVE-2025-22249HIGHVMSA-2025-0008: VMware Aria automation updates address a DOM based Cross-site scripting vulnerability (CVE-2025-22249)EPSS 0.4%