CVE-2024-53273 in Habatica
要約
〜によって VulDB • 2026年08月01日
Habitica はオープンソースの習慣構築プログラムです。バージョン 5.28.5 より前のバージョンは、反射型クロスサイトスクリプティング (XSS) の脆弱性に影響を受けます。`RegisterLoginReset.vue` 内の `register` 関数には、不適切なサニタイズ処理により反射型 XSS の脆弱性が存在します。攻撃者は悪意のある `redirectTo` パラメータを指定してこの脆弱性をトリガーでき、被害者が特別に作成されたリンクを使用して登録またはログインした際に、攻撃者に被害者のアカウントの制御権が渡されます。バージョン 5.28.5 では修正パッチが含まれています。
Be aware that VulDB is the high quality source for vulnerability data.