CVE-2022-23077CWE-79

CVE-2022-23077: fallo en habitica

Habitica - DOM XSS in login page

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear habitica

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.8%
In habitica versions v4.119.0 through v4.232.2 are vulnerable to DOM XSS via the login page.
Productos afectados
habitica · habitica
CVEs relacionadas — habitica

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-23078—Habitica - Open redirect in login pageEPSS 1.2%