CVE-2025-63639

Nome do Software Vulnerável e Versões Afetadas Sourcecodester FAQ Bot with AI Assistant versão 1.0

Descrição A funcionalidade de chat do aplicativo é suscetível a Cross-Site Scripting (XSS) devido ao tratamento inadequado da entrada fornecida pelo usuário. Um atacante pode injetar HTML ou JavaScript malicioso nas mensagens do chat, levando à execução no navegador de qualquer usuário que visualize a conversa. A funcionalidade chat é afetada. O componente vulnerável permite a injeção de código malicioso através da entrada do usuário.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere sanitizar toda a entrada fornecida pelo usuário antes de exibi-la na funcionalidade de chat.