CVE-2026-1953 | Stored XSS — Nukegraphic CMS v3.1.2

Übersicht

Eine Stored Cross-Site Scripting (XSS)-Schwachstelle existiert in Nukegraphic CMS v3.1.2.
Das Problem ermöglicht es einem authentifizierten Benutzer, bösartiges JavaScript in das Feld Profilname einzuschleusen, das in der Backend-Datenbank gespeichert und automatisch ausgeführt wird, wo immer der Name im gesamten CMS gerendert wird.

• Produkt: Nukegraphic CMS
• Version: v3.1.2
• Schwachstellentyp: Stored XSS (CWE-79)
• CVSS v3.1: 8.1 (Hoch)
• Vektor: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
• Entdeckt von: Carlos Budiman & Nicholas Abraham

---

Betroffener Endpunkt

https://target.com/ngc-cms/user-edit-profile.php

Payload wird CMS-weit ausgeführt.

POC-Schritte

1. Melden Sie sich als gültiger Benutzer an.
2. Gehen Sie zu Profil bearbeiten.
3. Fangen Sie die Profilaktualisierungsanfrage ab.
4. Fügen Sie Folgendes in den Parameter name ein: