GHSA-vqr3-vrrg-f3jh

ghsaUSosv

NodeBB Cross-site scripting (XSS) vulnerability

Advisory ansehen veröffentlicht 2025-01-24Lizenz: CC-BY-4.0

A persistent cross-site scripting (XSS) vulnerability in NodeBB v3.11.0 allows remote attackers to store arbitrary code in the 'about me' section of their profile.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-57041US	—	39.3% (99th)	—	2025-01-24
A persistent cross-site scripting (XSS) vulnerability in NodeBB v3.11.0 allows remote attackers to store arbitrary code in the 'about me' section of their profile.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/NodeBB/NodeBBPACKAGE
https://github.com/NodeBB/NodeBB/commit/4e69bff72fd04779064d37e46a43080e6c328adfWEB
https://nvd.nist.gov/vuln/detail/CVE-2024-57041ADVISORY
https://www.tonysec.com/posts/cve-2024-57041WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan