Falhas do tipo CWE-79

30.186 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2025-7728MEDIUMScada-LTS users.shtm cross site scriptingEPSS 0.3%CVE-2024-13081MEDIUMPHPGurukul Land Record System contactus.php cross site scriptingEPSS 0.3%CVE-2025-2806MEDIUMtagDiv Composer <= 5.3 - Reflected Cross-Site Scripting via 'data'EPSS 0.3%CVE-2024-13674MEDIUMCosmic Blocks (40+) Content Editor Blocks Collection <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-11200MEDIUMGoodlayers Core <= 2.0.7 - Reflected Cross-Site Scripting via 'font-family'EPSS 0.3%CVE-2026-34559CRITICALCI4MS: Blogs Tags Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSSEPSS 0.3%CVE-2025-1461MEDIUMVuetify XSS through 'eventMoreText' prop of VCalendarEPSS 0.3%CVE-2024-53261LOWCross-Site Scripting attack (XSS) on dev mode 404 page in SvelteKitEPSS 0.3%CVE-2025-25929MEDIUMA reflected cross-site scripting (XSS) vulnerability in the component /legacyui/quickReportServlet of Openmrs 2.4.3 Build 0ff0ed allows attaEPSS 0.3%CVE-2024-33002MEDIUMCross-Site Scripting (XSS) Vulnerability in SAP S/4HANA (Document Service Handler for DPS)EPSS 0.3%CVE-2025-7153MEDIUMCodeAstro Simple Hospital Management System POST Parameter doctor.html cross site scriptingEPSS 0.3%CVE-2025-25949MEDIUMA stored cross-site scripting (XSS) vulnerability in Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR v1.0.118 alEPSS 0.3%CVE-2026-77616MEDIUMSemantic MediaWiki affected by reflected XSS in `Special:Ask` via a forged cursor pagination tokenEPSS 0.3%CVE-2025-52331MEDIUMCross-site scripting (XSS) vulnerability in the generate report functionality in Rarlab WinRAR 7.11, allows attackers to disclose user inforEPSS 0.3%CVE-2026-33172HIGHStatamic has Stored XSS via SVG Sanitization BypassEPSS 0.3%CVE-2026-102126HIGHKiteworks Core Stored Cross-site Scripting (XSS)EPSS 0.3%CVE-2025-14983MEDIUMAdvanced Custom Fields: Font Awesome <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site ScriptingEPSS 0.3%CVE-2024-8035MEDIUMInappropriate implementation in Extensions in Google Chrome on Windows prior to 128.0.6613.84 allowed a remote attacker to perform UI spoofiEPSS 0.3%CVE-2025-22738MEDIUMWordPress WP ULike plugin <= 4.7.6 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-1571MEDIUMReflected XSS Vulnerability on TP-Link Archer C60EPSS 0.3%