CVE-2026-1953 | Хранимый XSS — Nukegraphic CMS v3.1.2

Обзор

Хранимая межсайтовая уязвимость (Stored XSS) существует в Nukegraphic CMS v3.1.2.
Проблема позволяет аутентифицированному пользователю внедрить вредоносный JavaScript в поле имени профиля, которое сохраняется в базе данных бэкенда и автоматически выполняется везде, где это имя отображается в CMS.

• Продукт: Nukegraphic CMS
• Версия: v3.1.2
• Тип уязвимости: Хранимый XSS (CWE-79)
• CVSS v3.1: 8.1 (Высокий)
• Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
• Обнаружено: Carlos Budiman & Nicholas Abraham

---

Затронутая конечная точка

https://target.com/ngc-cms/user-edit-profile.php

Полезная нагрузка выполняется во всей CMS.

Шаги POC

1. Войдите в систему как действующий пользователь.
2. Перейдите в Редактировать профиль.
3. Перехватите запрос на обновление профиля.
4. Внедрите следующее в параметр name:

<script>alert(1)</script>

5. Перешлите запрос.
6. Посетите любую страницу CMS, отображающую имя пользователя (а это практически каждая страница в CMS).

Подробности

https://nvd.nist.gov/vuln/detail/CVE-2026-1953 https://www.cvedetails.com/cve/CVE-2026-1953/