CVE-2026-1953 | 保存型XSS — Nukegraphic CMS v3.1.2

概要

Nukegraphic CMS v3.1.2 には、保存型クロスサイトスクリプティング（XSS） の脆弱性が存在します。
この問題により、認証済みユーザーが プロフィール名 フィールドに悪意のあるJavaScriptを注入でき、その内容はバックエンドデータベースに保存され、CMS全体で名前が表示される場所で自動的に実行されます。

• 製品: Nukegraphic CMS
• バージョン: v3.1.2
• 脆弱性タイプ: 保存型XSS（CWE-79）
• CVSS v3.1: 8.1（高）
• ベクター: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
• 発見者: Carlos Budiman & Nicholas Abraham

---

影響を受けるエンドポイント

https://target.com/ngc-cms/user-edit-profile.php

ペイロードはCMS全体で実行されます。

POC手順

1. 有効なユーザーとしてログインします。
2. プロフィール編集 に移動します。
3. プロフィール更新リクエストをインターセプトします。
4. 以下の内容を name パラメータに注入します:

<script>alert(1)</script>

5. リクエストを転送します。
6. ユーザー名が表示されるCMSページ（CMS内のほぼすべてのページ）にアクセスします。

詳細

https://nvd.nist.gov/vuln/detail/CVE-2026-1953 https://www.cvedetails.com/cve/CVE-2026-1953/