ciberseguranca:cwe_79
Diferenças
Aqui você vê as diferenças entre duas revisões dessa página.
| Próxima revisão | Revisão anterior | ||
| ciberseguranca:cwe_79 [2026/08/18 12:40] – criada jdos | ciberseguranca:cwe_79 [2026/08/18 12:41] (atual) – jdos | ||
|---|---|---|---|
| Linha 1: | Linha 1: | ||
| - | ====== CWE 79 - Cross-Site Scripting (XSS) ====== | + | ====== CWE 79 |
| - | O que é: O sistema aceita dados enviados pelo usuário sem validação adequada e os exibe no navegador de outras pessoas. Isso permite a execução de scripts maliciosos | + | ===== Cross-Site Scripting |
| - | Impacto: Roubo de sessões, sequestro de contas e clonagem de páginas legítimas. | + | |
| + | ==== O que é ==== | ||
| + | |||
| + | O sistema aceita dados enviados pelo usuário sem validação adequada e os exibe no navegador de outras pessoas. Isso permite a execução de scripts maliciosos (como JavaScript). | ||
| + | |||
| + | ==== Impacto | ||
| + | |||
| + | Roubo de sessões, sequestro de contas e clonagem de páginas legítimas. | ||
ciberseguranca/cwe_79.1787067637.txt.gz · Última modificação: por jdos
