Falhas do tipo CWE-79

30.259 resultados

Injeção de Script entre Sites (XSS)

Ocorre quando a aplicação insere dados não validados do usuário diretamente em páginas HTML enviadas ao navegador, permitindo que atacantes injetem código JavaScript malicioso. O navegador executa esse script com os mesmos privilégios da sessão legítima, comprometendo dados da vítima ou sua conta.

Exemplo

Um formulário de busca que exibe o termo digitado na página sem sanitização: se você buscar por '<script>alert(1)</script>', esse script será executado no navegador de quem abrir o resultado. Um atacante pode roubar cookies de sessão ou redirecionar para um site falso.

Como mitigar

Valide e escape todos os dados do usuário antes de renderizar em HTML (use funções nativas como textContent em vez de innerHTML). Para entrada de dados, liste o que é permitido (whitelist); para saída, contextualize o escape (HTML, JavaScript, URL). Use Content Security Policy (CSP) como camada adicional para restringir execução de scripts inline.

CVE-2026-78415MEDIUMIBM Sterling Secure Proxy is vulnerable to multiple issuesEPSS 0.3%CVE-2026-94264MEDIUMAdvanced Custom Fields: Extended 0.8.9.4 - 0.9.2.7 - Contributor+ XSS via Form Shortcode AttributesEPSS 0.3%CVE-2026-57963MEDIUMChat UI manipulation by injectionEPSS 0.3%CVE-2025-26091MEDIUMA Cross Site Scripting (XSS) vulnerability exists in TeamPasswordManager v12.162.284 and before that could allow a remote attacker to executEPSS 0.3%CVE-2025-1534MEDIUMCross-site Scripting (Stored)EPSS 0.3%CVE-2024-49660HIGHWordPress Campus Explorer Widget plugin <= 1.4 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-49654HIGHWordPress Extra Privacy for Elementor plugin <= 0.1.3 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-111971MEDIUMPhoto Engine < 6.5.8 - Author+ Stored XSS via Collection NameEPSS 0.3%CVE-2024-49632HIGHWordPress CWD 3D Image Gallery plugin <= 1.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-5142HIGHXSS in Hubshare's social moduleEPSS 0.3%CVE-2026-48788HIGHRemark42: Cross-Site Scripting (XSS) on /api/v1/img via content-type spoofingEPSS 0.3%CVE-2024-49651HIGHWordPress WooCommerce Maintenance Mode plugin <= 2.0.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-1175MEDIUMCross-Site Scripting (XSS) vulnerability in Kelio VisioEPSS 0.3%CVE-2026-3721MEDIUM1024-lab/lab1024 SmartAdmin Help Documentation HelpDocAddForm.java cross site scriptingEPSS 0.3%CVE-2024-9173MEDIUMGF Custom Style <= 2.0 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File UploadEPSS 0.3%CVE-2025-9035MEDIUMReflected XSS in Horato Internet Technologies' Virtual Library PlatformEPSS 0.3%CVE-2024-45878MEDIUMThe "Stammdaten" menu of baltic-it TOPqw Webportal v1.35.283.2 (fixed in version 1.35.291), in /Apps/TOPqw/qwStammdaten.aspx, is vulnerable EPSS 0.3%CVE-2024-13074MEDIUMPHPGurukul Land Record System index.php cross site scriptingEPSS 0.3%CVE-2025-63498MEDIUMalinto SOGo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the "userName" parameter.EPSS 0.3%CVE-2024-13080MEDIUMPHPGurukul Land Record System aboutus.php cross site scriptingEPSS 0.3%