Falhas do tipo CWE-80

586 resultados

Falta de neutralização de tags HTML relacionadas a scripts (XSS básico)

Ocorre quando a aplicação web recebe entrada do usuário e a exibe no HTML sem sanitizar tags de script e eventos (como <script>, onclick, onerror). Um atacante injeta código JavaScript malicioso que executa no navegador da vítima, roubando cookies, sessões ou dados sensíveis.

Exemplo

Um formulário de comentários aceita '<img src=x onerror="alert(document.cookie)">'. A aplicação exibe o comentário sem filtro na página, e o navegador executa o código malicioso quando carrega a imagem inválida, capturando a sessão do usuário.

Como mitigar

Escape ou remova todas as tags HTML perigosas antes de renderizar (use bibliotecas como DOMPurify ou sanitizadores nativos da stack). Aplique Content Security Policy (CSP) nos headers HTTP para bloquear inline scripts mesmo que a injeção passe.

CVE-2023-33196MEDIUMCraft CMS stored XSS in review volumeEPSS 0.7%CVE-2022-1002LOWHTML Injection while inviting GuestsEPSS 0.7%CVE-2022-20916MEDIUMCisco IoT Control Center Cross-Site Scripting VulnerabilityEPSS 0.6%CVE-2022-3844LOWWebmin index.cgi cross site scriptingEPSS 0.6%CVE-2017-20092LOWGoogle Analytics Dashboard Plugin cross site scritingEPSS 0.6%CVE-2017-20096LOWWP-SpamFree Anti-Spam Plugin cross site scritingEPSS 0.6%CVE-2017-20097LOWWP-Filebase Download Manager Plugin cross site scritingEPSS 0.6%CVE-2017-20108LOWEasy Table Plugin options-general.php cross site scriptingEPSS 0.6%CVE-2023-22464MEDIUMViewVC XSS vulnerability in revision view changed path "copyfrom" locationsEPSS 0.6%CVE-2020-10043—A vulnerability has been identified in SICAM MMU (All versions < V2.05), SICAM SGU (All versions), SICAM T (All versions < V2.18). The web sEPSS 0.6%CVE-2026-52854HIGHmediawiki/maps: Stored XSS through the overlays parameter in the display_map parser functionEPSS 0.6%CVE-2017-20027MEDIUMHumHub DOM cross site scritingEPSS 0.6%CVE-2023-35157HIGHXWiki Platform vulnerable to reflected cross-site scripting via delattachment actionEPSS 0.6%CVE-2020-5241HIGHXSS/Script injection vulnerability in matestackEPSS 0.6%CVE-2017-20115LOWTrueConf Server Reflected cross site scriptingEPSS 0.6%CVE-2017-20114LOWTrueConf Server Reflected cross site scriptingEPSS 0.6%CVE-2017-20117LOWTrueConf Server group DOM cross site scriptingEPSS 0.6%CVE-2017-20113LOWTrueConf Server Stored cross site scriptingEPSS 0.6%CVE-2017-20116LOWTrueConf Server Reflected cross site scriptingEPSS 0.6%CVE-2017-20118LOWTrueConf Server DOM cross site scriptingEPSS 0.6%