NodeBB 产品相关 13 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
NodeBB 是一款基于 Node.js 构建的高性能社区论坛软件。本聚合页收录了该产品的多项安全漏洞，涵盖从早期版本发布至今的历史记录，包括权限绕过、远程代码执行及跨站脚本等关键弱点。读者可通过此页面追踪 NodeBB 官方安全公告的动态，深入理解此类开源软件常见的架构缺陷与风险模式，并快速检索特定版本的历史漏洞详情，以便及时进行补丁升级和安全加固，确保社区平台的数据完整性与运行稳定。
厂商: NodeBB
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-73038 | NodeBB <4.15.0 存储型XSS漏洞 CWE-79 | 6.1 | Medium | 2026-08-13 |
| CVE-2026-58593 | NodeBB 授权问题漏洞 CWE-345 | 7.5 | High | 2026-07-01 |
| CVE-2023-30591 | NodeBB 代码问题漏洞 CWE-241 | 7.5 | High | 2023-09-29 |
| CVE-2023-2850 | NodeBB 访问控制错误漏洞 CWE-1385 | 4.7 | Medium | 2023-07-25 |
| CVE-2023-26045 | NodeBB 路径遍历漏洞 CWE-22 | 10.0 | Critical | 2023-07-24 |
| CVE-2022-46164 | NodeBB 安全漏洞 CWE-665 | 9.4 | Critical | 2022-12-05 |
| CVE-2022-3978 | NodeBB 跨站请求伪造漏洞 CWE-863 | 4.3 | Medium | 2022-11-13 |
| CVE-2022-36076 | NodeBB Forum Software 跨站请求伪造漏洞 CWE-352 | 8.8 | High | 2022-09-02 |
| CVE-2022-36045 | 多款 NodeBB 产品 安全特征问题漏洞 CWE-330 | 9.0 | Critical | 2022-08-31 |
| CVE-2021-43788 | NodeBB 路径遍历漏洞 CWE-22 | 5.0 | Medium | 2021-11-29 |
| CVE-2021-43786 | NodeBB 授权问题漏洞 CWE-287 | 9.8 | Critical | 2021-11-29 |
| CVE-2021-43787 | Nodebb 安全漏洞 CWE-79 | 9.0 | Critical | 2021-11-29 |
| CVE-2020-15149 | NodeBB 授权问题漏洞 CWE-269 | 9.9 | Critical | 2020-08-19 |
NodeBB 产品累计公开 13 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。