CVE-2019-7726: nukeviet

csirt@kutim:~/threat-intel/cve/CVE-2019-7726

CVSS 9.8 · Critical EPSS 2,3%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada nukeviet. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

modules/banners/funcs/click.php in NukeViet before 4.3.04 has a SQL INSERT statement with raw header data from an HTTP request (e.g., Referer and User-Agent).

Rincian

Terbit di NVD: 31 Desember 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 2,3% peluang dieksploitasi; lebih tinggi dari 82,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nukeviet	nukeviet	Semua versi sebelum 4.3.04

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/nukeviet/nukeviet/pull/2740/commits/05dfb9b4531f12944fe39556f58449b9a56241be patch · advisory pihak ketiga
https://github.com/nukeviet/nukeviet/blob/4.3.04/CHANGELOG.txt release notes · advisory pihak ketiga
https://github.com/nukeviet/nukeviet/blob/nukeviet4.3/CHANGELOG.txt release notes · advisory pihak ketiga
https://github.com/nukeviet/nukeviet/compare/4.3.03...4.3.04 release notes · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.