CVE-2025-29513 in NodeBB

Riassunto

di VulDB • 18/06/2026

Vulnerabilità Cross-Site Scripting (XSS) in NodeBB v4.0.4 e versioni precedenti consente ad attaccanti remoti di memorizzare codice arbitrario nel generatore di token di accesso dell'API amministrativa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 18/04/2025
• Moderazione: accettato
• Voce: VDB-305707
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.16058
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29513
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29513/