CVE-2024-53274 in Habatica
Resumen
por MITRE • 2024-12-12
Habitica es un programa de código abierto para generar hábitos. Las versiones anteriores a la 5.28.5 son vulnerables a ataques de Cross-Site Scripting reflejado. La función `register` en `home.vue` contiene una vulnerabilidad de XSS reflejado debido a una función de desinfección incorrecta. Un atacante puede especificar un parámetro `redirectTo` malicioso para activar la vulnerabilidad. El atacante puede ejecutar código JavaScript arbitrario en el contexto de la sesión de la víctima. La versión 5.28.5 contiene un parche.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.