CVE-2026-1953 | XSS stocké — Nukegraphic CMS v3.1.2

Aperçu

Une vulnérabilité de Cross-Site Scripting (XSS) stocké existe dans Nukegraphic CMS v3.1.2.
Ce problème permet à un utilisateur authentifié d'injecter du JavaScript malveillant dans le champ nom de profil, qui est stocké dans la base de données backend et exécuté automatiquement partout où le nom est affiché dans le CMS.

• Produit : Nukegraphic CMS
• Version : v3.1.2
• Type de vulnérabilité : XSS stocké (CWE-79)
• CVSS v3.1 : 8.1 (Élevé)
• Vecteur : AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
• Découvert par : Carlos Budiman & Nicholas Abraham

---

Point de terminaison concerné

https://target.com/ngc-cms/user-edit-profile.php

La charge utile s'exécute sur l'ensemble du CMS.

Étapes du POC

1. Connectez-vous en tant qu'utilisateur valide.
2. Allez dans Modifier le profil.
3. Interceptez la requête de mise à jour du profil.
4. Injectez ce qui suit dans le paramètre name :