CVE-2020-15149 in NodeBB
Tóm tắt
Bởi VulDB • 17/07/2026
NodeBB trước phiên bản 1.14.3 có một lỗi được đưa vào trong phiên bản 1.12.2 ở logic xác thực, cho phép thay đổi mật khẩu của bất kỳ người dùng nào trên diễn đàn NodeBB đang chạy bằng cách gửi một lệnh gọi socket.io đặc biệt đến máy chủ. Điều này có thể dẫn đến sự kiện tăng quyền hạn thông qua việc chiếm đoạt tài khoản. Để khắc phục tạm thời, bạn có thể chọn commit sau từ kho lưu trữ dự án để áp dụng vào phiên bản NodeBB đang chạy của mình: 16cee1b03ba3eee177834a1fdac4aa8a12b39d2a. Lỗi này đã được sửa trong phiên bản 1.14.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.