CVE-2025-23708

Nome do Software Vulnerável e Versões Afetadas DF Draggable versões 1.13.2 e anteriores

Descrição O problema está relacionado a uma vulnerabilidade de Cross-Site Request Forgery (CSRF) que permite XSS Armazenado. Isso significa que um atacante pode induzir um usuário a realizar ações não intencionais em uma aplicação web, potencialmente levando à execução de scripts maliciosos armazenados no servidor.

Recomendações Para as versões 1.13.2 e anteriores do DF Draggable, atualize para uma versão posterior à 1.13.2 para resolver o problema. Como medida temporária, considere implementar validação e verificação adicionais nas requisições para prevenir ações não intencionais. Restrinja o acesso a operações sensíveis para minimizar o risco de exploração.