CVE-2026-1953 | XSS Armazenado — Nukegraphic CMS v3.1.2

Visão Geral

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no Nukegraphic CMS v3.1.2.
O problema permite que um usuário autenticado injete JavaScript malicioso no campo nome do perfil, que é armazenado no banco de dados do backend e executado automaticamente em todos os locais onde o nome é renderizado no CMS.

• Produto: Nukegraphic CMS
• Versão: v3.1.2
• Tipo de Vulnerabilidade: XSS Armazenado (CWE-79)
• CVSS v3.1: 8.1 (Alta)
• Vetor: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
• Descoberto por: Carlos Budiman & Nicholas Abraham

---

Endpoint Afetado

https://target.com/ngc-cms/user-edit-profile.php

O payload é executado em todo o CMS.

Etapas do POC

1. Faça login como um usuário válido.
2. Vá para Editar Perfil.
3. Intercepte a solicitação de atualização do perfil.
4. Injete o seguinte no parâmetro name: