CVE:CVE-2020-15149
CNNVD:CNNVD-202008-992
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。
NodeBB 1.12.2及之后版本（1.14.3版本已修复）中的验证逻辑存在安全漏洞。攻击者可通过向服务器发送特制的socket.io调用利用该漏洞修改运行NodeBB论坛任意用户的密码，提升权限。
solution:Upgrade nodebb nodebb to a higher version than 1.14.3,and avoid the version [1.12.2,1.14.3)