CVE-2024-53274 in Habatica
要約
〜によって VulDB • 2026年05月11日
Habitica はオープンソースの習慣構築プログラムです。バージョン 5.28.5 より前のバージョンは、反射型クロスサイトスクリプティング (XSS) の脆弱性に影響を受けます。`home.vue` 内の `register` 関数には、不適切なサニタイズ関数により反射型 XSS の脆弱性が存在します。攻撃者は悪意のある `redirectTo` パラメータを指定してこの脆弱性をトリガーできます。攻撃者は被害者のセッションのコンテキスト内で任意の JavaScript を実行できます。バージョン 5.28.5 には修正パッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.