Iniciar sesión
Deutsch English Español Polski
Media

Cross-site Scripting in NukeViet CMS

  • Publicada: 22.06.2022
  • Actualizado: 11.10.2026 10:22

There is a Cross Site Scripting Stored (XSS) vulnerability in NukeViet CMS before 4.5.02.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer nukeviet/nukeviet < 4.5.02 4.5.02

Referencias

Puntuación CVSS 5.4/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Composer
Paquete
nukeviet/nukeviet
Publicada
22.06.2022
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-pm37-5j5m-6cvw - CC BY 4.0

Historial de vulnerabilidades: nukeviet/nukeviet

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (17) en el archivo
Entradas en total
17
Primera → última
06.2021 07.2026
Sin corrección
5
Explotada en ataques
0

Distribución por gravedad

  • Crítica 4
  • Alta 8
  • Media 5

Divulgaciones por año

Gravedad:
  1. NukeViet: Pre-authentication SSRF via X-Forwarded-Host
    Alta · 7.2 CVE-2026-55372 < 4.6.00 4.6.00
  2. NukeViet: Path Traversal to Arbitrary File Deletion in Edit Comment Function
    Alta · 8.7 CVE-2026-54065 < 4.6.00 4.6.00
  3. NukeViet: Multiple Anti-XSS Filter Bypasses Leading to Stored XSS in News Module
    Alta · 8.7 CVE-2026-54064 < 4.6.00 4.6.00
  4. NukeViet: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
    Alta · 8.7 CVE-2026-49259 < 4.6.00 4.6.00
  5. NukeViet: Unauthenticated Reflected XSS in Comment Module
    Alta · 8.2 CVE-2026-48118 < 4.6.00 4.6.00
  6. NukeViet CMS: Stored Cross-Site Scripting (XSS) via insufficient server-side input sanitization in Request class
    Alta · 8.7 CVE-2026-41147 <= 4.4.01 sin corrección
  7. nukeviet Deserialization of Untrusted Data vulnerability
    Alta · 8.8 CVE-2024-36528 <= 4.5 sin corrección
  8. Cross-site Scripting in NukeViet CMS esta entrada
    Media · 5.4 CVE-2022-30874 < 4.5.02 4.5.02
  9. NukeViet SQL Injection vulnerability
    Crítica · 9.8 CVE-2020-21809 >= 4.0, < 4.0.29, >= 4.1, < 4.1.02, >= 4.2, < 4.2.01, = 4.3 4.0.29, 4.1.02, 4.2.01
  10. NukeViet SQL Injection vulnerability via topicsid parameter
    Crítica · 9.8 CVE-2020-21808 >= 4.0.10, < 4.3.08 4.3.08
  11. NukeViet Cross-Site Request Forgery (CSRF)
    Alta · 8.8 CVE-2020-13155 = 4.4.0 sin corrección
  12. Deserialization of Untrusted Data in NukeViet
    Crítica · 9.8 CVE-2019-7725 < 4.3.04 4.3.04
  13. SQL Injection in NukeViet
    Crítica · 9.8 CVE-2019-7726 < 4.3.04 4.3.04

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.