Запустите forEach после <tbody>
. Вы хотите, например, строки «х», но не «х» <tbody>
Затем конечный тег должен предшествовать </tbody>
. Примерно так:
<tbody>
<% personas.forEach(function(personas){ %>
<tr>
<td><%=personas.id%></td>
<td><%=personas.nombre%></td>
<td><%=personas.apellido%></td>
<td><%=personas.email%></td>
<td><%=personas.confirmado%></td>
</tr>
<% }); %>
</tbody>