CVE-2024-53274 in Habatica

الملخص

بحسب VulDB • 31/05/2026

Habitica هو برنامج مفتوح المصدر لبناء العادات. الإصدارات السابقة للإصدار 5.28.5 عرضة لهجوم البرمجة عبر المواقع (XSS) المنعكس. تحتوي الدالة `register` في الملف `home.vue` على ثغرة XSS منعكسة بسبب دالة تنظيف غير صحيحة. يمكن للمهاجم تحديد معلمة `redirectTo` ضارة لتفعيل الثغرة. يمكن للمهاجم تنفيذ أي كود JavaScript في سياق جلسة المستخدم الضحية. يحتوي الإصدار 5.28.5 على تصحيح للثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 19/11/2024
• إفشاء: 12/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-288117
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00459
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-53274
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-53274
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-53274/