CVE-2024-53273
Təsvir
Habitica açıq mənbəli vərdiş yaratma proqramıdır. 5.28.5 versiyasından əvvəlki versiyalar refleksiya saytlararası skriptinq (reflected XSS) zəifliyinə meyillidir. `RegisterLoginReset.vue` faylındakı `register` funksiyasında yanlış sanitizasiya funksiyası səbəbindən refleksiya XSS zəifliyi mövcuddur. Hücumçu, zəifliyi tetikləmək üçün zərərli `redirectTo` parametrini təyin edə bilər ki, bu da qurban xüsusi hazırlanmış keçid vasitəsilə qeydiyyatdan keçdikdə və ya daxil olduqda hücumçunun qurbanın hesabını idarə etməsinə şərait yaradır. 5.28.5 versiyasında düzəliş tətbiq edilmişdir.
Necə düzəltmək olar
- habitica habitica5.28.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| habitica habitica | v < 5.28.5 | 5.28.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.