CVE:CVE-2022-23077
CNNVD:CNNVD-202206-2208
habitica是美国HabitRPG开源的一个开源的习惯养成程序。
habitica v4.119.0版本至v4.232.2版本存在跨站脚本漏洞。攻击者利用该漏洞通过登录页面执行特殊型跨站脚本攻击。
solution:Upgrade habitica habitica to a higher version than 4.233.0,and avoid the version [4.119.0,4.233.0)