Zaloguj się
Deutsch English Español Polski
Średnia

NukeView CMS vulnerable to Cross-site Scripting

  • Ujawniono: 13.11.2022
  • Aktualizacja: 11.10.2026 10:22

NukeView CMS has been found to be vulnerable to Cross-site Scripting. Affected by this issue is the function filterAttr of the file vendor/vinades/nukeviet/Core/Request.php of the component Data URL Handler. The manipulation of the argument attrSubSet leads to cross site scripting. The attack may be launched remotely. Upgrading to version 4.5 is able to address this issue. The name of the patch is 0b3197fad950bb3383e83039a8ee4c9509b3ce02. It is recommended to upgrade the affected component.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer nukeviet/nukeviet < 4.5 4.5

Odnośniki

Ocena CVSS 6.1/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Composer
Paczka
nukeviet/nukeviet
Ujawniono
13.11.2022
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-x45f-j34v-75xm - CC BY 4.0

Historia podatności: nukeviet/nukeviet

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (17) w archiwum
Wszystkich wpisów
17
Pierwsza → ostatnia
06.2021 07.2026
Bez poprawki
5
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 4
  • Wysoka 8
  • Średnia 5

Ujawnienia w latach

Istotność:
  1. NukeViet: Pre-authentication SSRF via X-Forwarded-Host
    Wysoka · 7.2 CVE-2026-55372 < 4.6.00 4.6.00
  2. NukeViet: Path Traversal to Arbitrary File Deletion in Edit Comment Function
    Wysoka · 8.7 CVE-2026-54065 < 4.6.00 4.6.00
  3. NukeViet: Multiple Anti-XSS Filter Bypasses Leading to Stored XSS in News Module
    Wysoka · 8.7 CVE-2026-54064 < 4.6.00 4.6.00
  4. NukeViet: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
    Wysoka · 8.7 CVE-2026-49259 < 4.6.00 4.6.00
  5. NukeViet: Unauthenticated Reflected XSS in Comment Module
    Wysoka · 8.2 CVE-2026-48118 < 4.6.00 4.6.00
  6. NukeViet CMS: Stored Cross-Site Scripting (XSS) via insufficient server-side input sanitization in Request class
    Wysoka · 8.7 CVE-2026-41147 <= 4.4.01 brak poprawki
  7. nukeviet Deserialization of Untrusted Data vulnerability
    Wysoka · 8.8 CVE-2024-36528 <= 4.5 brak poprawki
  8. NukeView CMS vulnerable to Cross-site Scripting ten wpis
    Średnia · 6.1 CVE-2022-3975 < 4.5 4.5
  9. NukeViet SQL Injection vulnerability
    Krytyczna · 9.8 CVE-2020-21809 >= 4.0, < 4.0.29, >= 4.1, < 4.1.02, >= 4.2, < 4.2.01, = 4.3 4.0.29, 4.1.02, 4.2.01
  10. NukeViet SQL Injection vulnerability via topicsid parameter
    Krytyczna · 9.8 CVE-2020-21808 >= 4.0.10, < 4.3.08 4.3.08
  11. NukeViet Cross-Site Request Forgery (CSRF)
    Wysoka · 8.8 CVE-2020-13155 = 4.4.0 brak poprawki
  12. Deserialization of Untrusted Data in NukeViet
    Krytyczna · 9.8 CVE-2019-7725 < 4.3.04 4.3.04
  13. SQL Injection in NukeViet
    Krytyczna · 9.8 CVE-2019-7726 < 4.3.04 4.3.04

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.