CVE-2025-63709

Nome do Software Vulnerável e Versões Afetadas SourceCodester Simple To-Do List System versão 1.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no campo de entrada de texto "Add Tasks". Um usuário autenticado pode enviar HTML ou JavaScript que não é devidamente sanitizado ou codificado antes de ser exibido. Isso permite que o script injetado seja armazenado e executado no navegador de qualquer usuário que visualize a tarefa, possibilitando a execução arbitrária de scripts no contexto do navegador da vítima. A entrada vulnerável está localizada no campo 'Add Tasks'.

Recomendações Aplique sanitização e codificação a todas as entradas fornecidas pelo usuário no campo de texto "Add Tasks" para prevenir a injeção de scripts maliciosos.