CVE:CVE-2022-36045
CNNVD:CNNVD-202208-4480
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
NodeBB v0.21.0到 v0.31.0版本存在安全特征问题漏洞，该漏洞源于允许攻击者在没有受害者参与的情况下接管任何帐户。
solution:Upgrade nodebb nodebb to a higher version than 1.19.8,2.0.0,and avoid the version (,1.19.8),2.0.0