Remyandrade

Ai-powered To-do List App

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-63638

Exploit
  • EPSS 0.06%
  • Veröffentlicht 07.11.2025 00:00:00
  • Zuletzt bearbeitet 17.11.2025 18:46:06

Sourcecodester AI-Powered To-Do List App v1.0 is vulnerable to Cross-Site Scripting (XSS) in the "Task Title" and "Description (Optional)" fields when creating a Task, allowing an attacker to inject arbitrary potentially malicious HTML/JavaScript cod...