CVE-2024-53272

Versões do Habitica anteriores à 5.28.5

O Habitica é um programa de código aberto para a criação de hábitos. O problema diz respeito a vulnerabilidades de cross-site scripting refletidas nas funções login e social media dentro do arquivo RegisterLoginReset.vue, causadas por uma função de sanitização incorreta. Um invasor pode explorar essa vulnerabilidade especificando um parâmetro redirectTo malicioso, o que pode lhe dar controle sobre a conta da vítima quando esta se registra ou faz login por meio de um link especialmente criado.

Para versões anteriores à 5.28.5, atualize para a versão 5.28.5 para resolver o problema. Como solução temporária, considere restringir o acesso às funções login e social media em RegisterLoginReset.vue até que a atualização possa ser aplicada. Além disso, evite usar o parâmetro redirectTo em links afetados até que o problema seja resolvido.