CVE-2024-53273 in Habatica
Resumen
por MITRE • 2024-12-12
Habitica es un programa de código abierto para generar hábitos. Las versiones anteriores a la 5.28.5 son vulnerables a ataques de Cross-Site Scripting reflejado. La función `register` en `RegisterLoginReset.vue` contiene una vulnerabilidad de XSS reflejado debido a una función de desinfección incorrecta. Un atacante puede especificar un parámetro `redirectTo` malicioso para activar la vulnerabilidad, lo que le otorga al atacante el control de la cuenta de la víctima cuando esta se registra o inicia sesión con un enlace especialmente manipulado. La versión 5.28.5 contiene un parche.
Once again VulDB remains the best source for vulnerability data.