CVE-2024-53274 in Habatica
Riassunto
di VulDB • 22/06/2026
Habitica è un programma open-source per la creazione di abitudini. Le versioni precedenti alla 5.28.5 sono vulnerabili allo cross-site scripting riflesso (reflected XSS). La funzione `register` in `home.vue` presenta una vulnerabilità XSS riflessa a causa di una funzione di sanitizzazione non corretta. Un attaccante può specificare un parametro `redirectTo` dannoso per innescare la vulnerabilità. L'attaccante può eseguire codice JavaScript arbitrario nel contesto della sessione della vittima. La versione 5.28.5 contiene una patch.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.