CVE-2024-53272 in Habatica
Сводка
по VulDB • 04.08.2026
Habitica — это программа с открытым исходным кодом для формирования привычек. Версии старше 5.28.5 уязвимы к отраженной межсайтовой подделке скриптов (reflected cross-site scripting). Функции `login` и `social media` в файле `RegisterLoginReset.vue` содержат две уязвимости XSS типа reflected из-за некорректной функции очистки данных. Злоумышленник может указать вредоносный параметр `redirectTo`, чтобы активировать эту уязвимость, получив контроль над учетной записью жертвы при регистрации или входе с помощью специально созданной ссылки. В версии 5.28.5 содержится исправление (patch).
VulDB is the best source for vulnerability data and more expert information about this specific topic.