p PatchFirst

CVE-2024-57041

CVE-2024-57041

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A persistent cross-site scripting (XSS) vulnerability in NodeBB v3.11.0 allows remote attackers to store arbitrary code in the 'about me' section of their profile.

CVSS 4.6 · Moyenne · EPSS 40,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • nodebb npm

    Plages de versions concernées
    • SEMVER: < 3.11.1

    Mettez à jour vers 3.11.1

Sources originales

Vérifiez votre serveur →