CVE-2024-53273 in Habatica
Résumé
par VulDB • 26/09/2026
Habitica est un programme open source de création d'habitudes. Les versions antérieures à la 5.28.5 sont vulnérables à une faille de type cross-site scripting (XSS) réfléchi. La fonction `register` dans le fichier `RegisterLoginReset.vue` présente une vulnérabilité XSS réfléchie due à une fonction de sanitization incorrecte. Un attaquant peut spécifier un paramètre `redirectTo` malveillant pour déclencher la vulnérabilité, lui permettant ainsi de prendre le contrôle du compte de la victime lorsque celle-ci s'inscrit ou se connecte via un lien spécialement conçu à cet effet. La version 5.28.5 contient une correction (patch).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.