Falhas do tipo CWE-79

30.097 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2022-50951MEDIUMWiFi File Transfer 1.0.8 Persistent XSS via Web Server Input ValidationEPSS 0.3%CVE-2024-28730MEDIUMCross Site Scripting vulnerability in DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 and Dlink DWR 5G CPE DWR-2000M_1.34ME allows a local attackeEPSS 0.3%CVE-2024-32833MEDIUMWordPress List Custom Taxonomy Widget plugin <= 4.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-33630MEDIUMWordPress Piotnet Addons For Elementor plugin <= 2.4.26 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2021-47908MEDIUMUltimate POS 4.4 Persistent Cross-Site Scripting via Product NameEPSS 0.3%CVE-2024-30553MEDIUMWordPress WP Twitter Mega Fan Box Widget plugin <= 1.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-31089MEDIUMWordPress Platinum SEO plugin <= 2.4.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-29936MEDIUMWordPress Image Hover Effects – Elementor Addon plugin <= 1.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-32539MEDIUMWordPress WP File Download Light plugin <= 1.3.3 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-33540MEDIUMWordPress ColorNews theme <= 1.2.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-32079MEDIUMWordPress Advanced iFrame plugin <= 2024.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-96877MEDIUMReflected XSS through Cargo Drilldown full-text searchEPSS 0.3%CVE-2024-29914MEDIUMWordPress Stratum – Elementor Widgets plugin <= 1.3.15 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-32722MEDIUMWordPress Coupon & Discount Code Reveal Button plugin <= 1.2.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-31102MEDIUMWordPress Prenotazioni plugin <= 1.7.4 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-51878MEDIUMWordPress AchillesTheme-shortcodes plugin <= 0.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-51908MEDIUMWordPress Adventure Bucket List plugin <= 1.0.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-32707MEDIUMWordPress Image Slider plugin <= 1.1.125 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-6539MEDIUMVoltax Video Player <= 1.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via id ParameterEPSS 0.3%CVE-2026-96876MEDIUMAnonymous reflected XSS in CargoExport invalid-alias errorsEPSS 0.3%