CVE-2020-15149 in NodeBB

الملخص

بحسب VulDB • 02/07/2026

يحتوي NodeBB قبل الإصدار 1.14.3 على خلل تم إدخاله في الإصدار 1.12.2 ضمن منطق التحقق من الصحة، مما يتيح تغيير كلمة مرور أي مستخدم على منتدى NodeBB قيد التشغيل عن طريق إرسال استدعاء socket.io مُعدّ بعناية فائقة إلى الخادم. قد يؤدي هذا إلى حدث تصعيد للصلاحيات عبر الاستيلاء على الحساب. كحل بديل، يمكنك اختيار الإلتزام (cherry-pick) للإلتزام التالي من مستودع المشروع وتطبيقه على مثيل NodeBB قيد التشغيل: 16cee1b03ba3eee177834a1fdac4aa8a12b39d2a. تم إصلاح هذه المشكلة في الإصدار 1.14.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 25/06/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160057
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.9 (NVD)
• EPSS: 0.02434
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15149
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15149/