CVE-2023-43187

2023-09-2715:19:33

Google

osv.dev

cve-2023-43187

xml-rpc

nodebb

8.6 High

AI Score

Confidence

Low

0.287 Low

EPSS

Percentile

96.9%

JSON

A remote code execution (RCE) vulnerability in the xmlrpc.php endpoint of NodeBB Inc NodeBB forum software prior to v1.18.6 allows attackers to execute arbitrary code via crafted XML-RPC requests.

CPENameOperatorVersion
nodebbeq1.14.3-beta.2
nodebbeq1.17.0-beta.4
nodebbeq1.14.3-beta.6
nodebbeq1.14.3-beta.5
nodebbeq1.14.1-beta.2
nodebbeq1.15.0-beta.13
nodebbeq0.5.0-2
nodebbeq1.15.0-beta.9
nodebbeq0.2.1
nodebbeq1.15.2-beta.1

Name	Operator	Version
nodebb	eq	1.14.3-beta.2
nodebb	eq	1.17.0-beta.4
nodebb	eq	1.14.3-beta.6
nodebb	eq	1.14.3-beta.5
nodebb	eq	1.14.1-beta.2
nodebb	eq	1.15.0-beta.13
nodebb	eq	0.5.0-2
nodebb	eq	1.15.0-beta.9
nodebb	eq	0.2.1
nodebb	eq	1.15.2-beta.1