CVE-2025-63418

Nome do Software Vulnerável e Versões Afetadas Plataforma SelfBest versão 2023.3

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) baseada em DOM na plataforma SelfBest. Isso permite que atacantes executem JavaScript arbitrário no contexto da sessão de um usuário autenticado. O vetor de ataque envolve a injeção de payloads por meio do console de desenvolvedor do navegador. A causa raiz é o código do lado do cliente da aplicação ser vulnerável à manipulação direta do DOM sem a devida sanitização ou uma Política de Segurança de Conteúdo (CSP). Isso pode potencialmente resultar em sequestro de conta e roubo de dados.

Recomendações Aplique uma Política de Segurança de Conteúdo (CSP) para mitigar ataques de XSS baseado em DOM. Faça a sanitização de todos os dados fornecidos pelo usuário antes de renderizá-los no DOM.