CVE-2020-15149 in NodeBB
Resumen
por VulDB • 2026-07-02
NodeBB antes de la versión 1.14.3 presenta un error introducido en la versión 1.12.2 en la lógica de validación que permite cambiar la contraseña de cualquier usuario en un foro NodeBB en ejecución mediante el envío de una llamada socket.io especialmente manipulada al servidor. Esto podría provocar un evento de escalada de privilegios debido a una toma de cuenta (account takeover). Como medida provisional, puede aplicar cherry-pick del siguiente commit desde el repositorio del proyecto a su instancia en ejecución de NodeBB: 16cee1b03ba3eee177834a1fdac4aa8a12b39d2a. Esto se corrige en la versión 1.14.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.