要点
- CVE-2024-57041 は nodebb (nodebb), nodebb に影響する深刻度「中」 (CVSS 4.6) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：40.1%（全脆弱性の 98.6% より高い）。
- 対処：3.11.1 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| nodebb | = 3.11.0
| 修正版なし |
| nodebb npm | < 3.11.1
| 3.11.1
|
概要
A persistent cross-site scripting (XSS) vulnerability in NodeBB v3.11.0 allows remote attackers to store arbitrary code in the 'about me' section of their profile.
NVD の説明
A persistent cross-site scripting (XSS) vulnerability in NodeBB v3.11.0 allows remote attackers to store arbitrary code in the 'about me' section of their profile.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン