CVE-2024-53274

Versões do Habitica anteriores à 5.28.5

O Habitica é um programa de código aberto para a criação de hábitos. O problema decorre de uma vulnerabilidade de cross-site scripting refletido na função register em home.vue, causada por uma função de sanitização incorreta. Um invasor pode especificar um parâmetro redirectTo malicioso para acionar a vulnerabilidade, permitindo que código JavaScript arbitrário seja executado no contexto da sessão da vítima.

Para versões anteriores à 5.28.5, atualize para a versão 5.28.5 para resolver o problema.

Como solução temporária, considere restringir o acesso à função register em home.vue para minimizar o risco de exploração.

Evite usar o parâmetro redirectTo na função afetada até que o problema seja resolvido.