p PatchFirst

CVE-2021-43788

CVE-2021-43788 · Path traversal in translator module of NobeBB

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Nodebb is an open source Node.js based forum software. Prior to v1.18.5, a path traversal vulnerability was present that allowed users to access JSON files outside of the expected `languages/` directory. The vulnerability has been patched as of v1.18.5. Users are advised to upgrade as soon as possible.

CVSS 5.0 · Mittel · EPSS 25,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • nodebb

    Softwareversionen
    • >= 1.0.4, < 1.18.5: Betroffen

    Keine Korrektur veröffentlicht

  • nodebb npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 1.0.4, < 1.18.5

    Auf 1.18.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →