Nukeviet

Nukeviet

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2025-8772

Exploit
  • EPSS 0.03%
  • Veröffentlicht 09.08.2025 19:32:06
  • Zuletzt bearbeitet 15.09.2025 14:16:07

A vulnerability, which was classified as problematic, has been found in Vinades NukeViet up to 4.5.06. This issue affects some unknown processing of the file /admin/index.php?language=en&nv=upload of the component Module Handler. The manipulation lea...

8.8

CVE-2024-36528

Exploit
  • EPSS 0.37%
  • Veröffentlicht 10.06.2024 15:15:52
  • Zuletzt bearbeitet 15.09.2025 14:12:24

nukeviet v.4.5 and before and nukeviet-egov v.1.2.02 and before have a Deserialization vulnerability which results in code execution via /admin/extensions/download.php and /admin/extensions/upload.php.

5.7

CVE-2024-36531

Exploit
  • EPSS 0.14%
  • Veröffentlicht 10.06.2024 15:15:52
  • Zuletzt bearbeitet 15.09.2025 14:12:50

nukeviet v.4.5 and before and nukeviet-egov v.1.2.02 and before are vulnerable to arbitrary code execution via the /admin/extensions/upload.php component.

6.1

CVE-2022-3975

  • EPSS 0.27%
  • Veröffentlicht 13.11.2022 10:15:10
  • Zuletzt bearbeitet 21.11.2024 07:20:39

A vulnerability, which was classified as problematic, has been found in NukeViet CMS. Affected by this issue is the function filterAttr of the file vendor/vinades/nukeviet/Core/Request.php of the component Data URL Handler. The manipulation of the ar...

5.4

CVE-2022-30874

Exploit
  • EPSS 0.26%
  • Veröffentlicht 21.06.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 07:03:30

There is a Cross Site Scripting Stored (XSS) vulnerability in NukeViet CMS before 4.5.02.

9.8

CVE-2020-21808

Exploit
  • EPSS 0.57%
  • Veröffentlicht 30.07.2021 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:12:51

SQL Injection vulnerability in NukeViet CMS 4.0.10 - 4.3.07 via:the topicsid parameter in modules/news/admin/addtotopics.php.

9.8

CVE-2020-21809

Exploit
  • EPSS 0.59%
  • Veröffentlicht 30.07.2021 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:12:51

SQL Injection vulnerability in NukeViet CMS module Shops 4.0.29 and 4.3 via the (1) listid parameter in detail.php and the (2) group_price or groupid parameters in search_result.php.

6.1

CVE-2020-22765

  • EPSS 0.37%
  • Veröffentlicht 30.07.2021 14:15:13
  • Zuletzt bearbeitet 21.11.2024 05:13:24

Cross Site Scripting (XSS) vulnerability in NukeViet cms 4.4.0 via the editor in the News module.

9.8

CVE-2019-7725

  • EPSS 0.68%
  • Veröffentlicht 31.12.2020 05:15:10
  • Zuletzt bearbeitet 21.11.2024 04:48:35

includes/core/is_user.php in NukeViet before 4.3.04 deserializes the untrusted nvloginhash cookie (i.e., the code relies on PHP's serialization format when JSON can be used to eliminate the risk).

9.8

CVE-2019-7726

  • EPSS 0.74%
  • Veröffentlicht 31.12.2020 05:15:10
  • Zuletzt bearbeitet 21.11.2024 04:48:35

modules/banners/funcs/click.php in NukeViet before 4.3.04 has a SQL INSERT statement with raw header data from an HTTP request (e.g., Referer and User-Agent).