CVE-2024-53272
Təsvir
Habitica açıq mənbəli vərdiş yaratma proqramıdır. 5.28.5 versiyasından əvvəlki versiyalar refleksiya edilmiş saytlararası skriptinq (reflected XSS) zəifliyinə məruzdur. `RegisterLoginReset.vue` faylındakı `login` və `social media` funksiyaları yanlış sanitizasiya funksiyası səbəbindən iki refleksiya edilmiş XSS zəifliyi ehtiva edir. Hücumçu zəifliyi tetikləmək üçün zərərli `redirectTo` parametrini təyin edə bilər ki, bu da qurban xüsusi hazırlanmış keçid vasitəsilə qeydiyyatdan keçdikdə və ya daxil olduqda hücumçunun qurbanın hesabını idarə etməsinə şərait yaradır. 5.28.5 versiyasında düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- habitica habitica5.28.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| habitica habitica | v < 5.28.5 | 5.28.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.