CVE-2024-53272 in Habatica
요약
\~에 의해 VulDB • 2026. 08. 17.
Habitica는 오픈소스 습관 형성 프로그램입니다. 버전 5.28.5 미만의 버전은 반사형 크로스 사이트 스크립팅(reflected cross-site scripting) 취약점에 노출되어 있습니다. `RegisterLoginReset.vue`의 `login` 및 `social media` 기능에는 잘못된 sanitization 함수로 인해 두 가지 반사형 XSS(크로스 사이트 스크립팅) 취약점이 존재합니다. 공격자는 악성 `redirectTo` 매개변수를 지정하여 취약점을 유발할 수 있으며, 피해자가 특별히 조작된 링크를 사용하여 등록하거나 로그인하는 경우 공격자가 피해자의 계정控制权을 획득하게 됩니다. 버전 5.28.5에는 패치가 포함되어 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.