CVE-2024-53273

Versões do Habitica anteriores à 5.28.5

O Habitica é um programa de código aberto para a criação de hábitos. O problema decorre de uma vulnerabilidade de cross-site scripting refletido, causada por uma função de sanitização incorreta na função register dentro do arquivo RegisterLoginReset.vue. Um invasor pode especificar um parâmetro redirectTo malicioso para acionar a vulnerabilidade, potencialmente obtendo o controle da conta da vítima quando esta se registra ou faz login por meio de um link especialmente criado.

Para versões anteriores à 5.28.5, atualize para a versão 5.28.5 para resolver o problema.

Como solução temporária, considere restringir o acesso à função register em RegisterLoginReset.vue até que o patch seja aplicado.

Evite usar parâmetros redirectTo maliciosos no endpoint da API afetado até que o problema seja resolvido.