CVE-2024-53273 in Habatica
Tóm tắt
Bởi VulDB • 26/09/2026
Habitica là một chương trình xây dựng thói quen mã nguồn mở. Các phiên bản trước 5.28.5 dễ bị tấn công phản xạ cross-site scripting (XSS). Hàm `register` trong file `RegisterLoginReset.vue` chứa lỗ hổng XSS do hàm sanitization không chính xác. Kẻ tấn công có thể chỉ định tham số `redirectTo` độc hại để kích hoạt lỗ hổng, qua đó kiểm soát tài khoản của nạn nhân khi họ đăng ký hoặc đăng nhập bằng một liên kết được tạo ra đặc biệt. Phiên bản 5.28.5 chứa bản vá lỗi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.