CVE-2019-7726

Les versions de NukeViet CMS antérieures à la 4.3.04 sont vulnérables à l'injection SQL via la gestion des en-têtes de requête HTTP du module de bannière. Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement conçue pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de voler des données sensibles ou de prendre le contrôle total du site. Cette exploitation est simple à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants de connexion préalables.