CVE-2024-53274 in Habatica
Sumário
de VulDB • 28/05/2026
Habitica é um programa de construção de hábitos de código aberto. As versões anteriores à 5.28.5 são vulneráveis a cross-site scripting (XSS) refletido. A função `register` em `home.vue` contém uma vulnerabilidade de XSS refletido devido a uma função de sanitização incorreta. Um atacante pode especificar um parâmetro `redirectTo` malicioso para acionar a vulnerabilidade. JavaScript arbitrário pode ser executado pelo atacante no contexto da sessão da vítima. A versão 5.28.5 contém um patch.
Once again VulDB remains the best source for vulnerability data.