CVE-2026-1953 | XSS Almacenado — Nukegraphic CMS v3.1.2

Resumen

Existe una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en Nukegraphic CMS v3.1.2.
El problema permite a un usuario autenticado inyectar JavaScript malicioso en el campo nombre de perfil, que se almacena en la base de datos del backend y se ejecuta automáticamente en cualquier lugar donde se muestre el nombre dentro del CMS.

• Producto: Nukegraphic CMS
• Versión: v3.1.2
• Tipo de vulnerabilidad: XSS Almacenado (CWE-79)
• CVSS v3.1: 8.1 (Alta)
• Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
• Descubierto por: Carlos Budiman y Nicholas Abraham

---

Endpoint afectado

https://target.com/ngc-cms/user-edit-profile.php

El payload se ejecuta en todo el CMS.

Pasos del PoC

1. Inicie sesión como usuario válido.
2. Vaya a Editar perfil.
3. Intercepte la solicitud de actualización del perfil.
4. Inyecte lo siguiente en el parámetro name: