ciberseguranca:cwe_79
Diferenças
Aqui você vê as diferenças entre duas revisões dessa página.
| Ambos lados da revisão anteriorRevisão anteriorPróxima revisão | Revisão anterior | ||
| ciberseguranca:cwe_79 [2026/08/18 12:41] – jdos | ciberseguranca:cwe_79 [2026/08/18 12:41] (atual) – jdos | ||
|---|---|---|---|
| Linha 1: | Linha 1: | ||
| - | ====== CWE 79 - Cross-Site Scripting (XSS) ====== | + | ====== CWE 79 |
| - | ===== O que é ===== | + | ===== Cross-Site Scripting (XSS) ===== |
| + | |||
| + | |||
| + | ==== O que é ==== | ||
| O sistema aceita dados enviados pelo usuário sem validação adequada e os exibe no navegador de outras pessoas. Isso permite a execução de scripts maliciosos (como JavaScript). | O sistema aceita dados enviados pelo usuário sem validação adequada e os exibe no navegador de outras pessoas. Isso permite a execução de scripts maliciosos (como JavaScript). | ||
| - | ===== Impacto | + | ==== Impacto ==== |
| Roubo de sessões, sequestro de contas e clonagem de páginas legítimas. | Roubo de sessões, sequestro de contas e clonagem de páginas legítimas. | ||
ciberseguranca/cwe_79.1787067661.txt.gz · Última modificação: por jdos