Nodebb · Nodebb-Plugin-Blog-Comments · CVE-2020-15156
**Nome do software vulnerável e versões afetadas**
nodebb-plugin-blog-comments versões anteriores à 0.7.0
**Descrição**
O problema se deve à falta de validação CSRF, tornando um usuário conectado potencialmente vulnerável a um ataque XSS. Isso poderia permitir que um terceiro publicasse em nome do usuário no fórum.
**Recomendações**
Para versões anteriores à 0.7.0, atualize para a versão mais recente, v0.7.0.
Como solução temporária, você pode selecionar o commit cf43beedb05131937ef46f365ab0a0c6fa6ac618 para mitigar o problema.