CVE-2025-59548
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
DNN (dawniej DotNetNuke) to platforma CMS. Przed wersją 10.1.0 specjalnie spreparowane adresy URL do FileBrowser są podatne na wstrzyknięcie JavaScript, co może dotknąć nieświadomych użytkowników klikających w takie linki. Problem został naprawiony w wersji 10.1.0.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy JavaScript, który wykona się w przeglądarce ofiary po kliknięciu w link, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj DNN do wersji 10.1.0 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w DNN
Zobacz wszystkie- CVE-2025-64095Krytyczne
DNN (dawniej DotNetNuke) w wersjach przed 10.1.1 pozwala na nieuwierzytelnione przesyłanie plików za pomocą domyślnego edytora HTML, a obrazy mogą nadpisywać istniejące pliki. Nieuwierzytelniony użytkownik może przesłać i zastąpić pliki, co umożliwia defacing strony i wstrzyknięcie payloadów XSS. Podatność naprawiono w wersji 10.1.1.
- CVE-2025-64094Średnie
Niedostateczna sanityzacja zawartości przesyłanych plików SVG w DNN (DotNetNuke) przed wersją 10.1.1. Jest to niekompletna poprawka dla CVE-2025-48378, która nie obejmuje wszystkich scenariuszy XSS.
- CVE-2025-62802Średnie
DNN (dawniej DotNetNuke) przed wersją 10.1.1 pozwala niezalogowanym użytkownikom na przesyłanie plików w domyślnym środowisku edycji HTML. Otwiera to potencjalny wektor do innych problemów bezpieczeństwa i nie jest potrzebne w większości wdrożeń. Podatność została naprawiona w wersji 10.1.1.
- CVE-2025-59821Średnie
Platforma CMS DNN (dawniej DotNetNuke) w wersjach przed 10.1.0 nieprawidłowo obsługuje adresy URL i ścieżki oraz renderowanie szablonów, co pozwala na odzwierciedlenie specjalnie spreparowanych danych wejściowych w profilu użytkownika zwracanym do przeglądarki. Aplikacja nie neutralizuje wystarczająco znaków istotnych w HTML, umożliwiając atakującemu wstrzyknięcie treści interpretowanej jako część HTML strony. Podatność została naprawiona w wersji 10.1.0.
- CVE-2025-59547Średnie
DNN (dawniej DotNetNuke) to platforma CMS. Przed wersją 10.1.0 punkt końcowy przesyłania plików CKEditor ma niewystarczającą sanitizację nazw plików, co umożliwia sondowanie punktów końcowych sieci. Specjalnie spreparowane żądanie może przesłać plik z znakami Unicode, które są tłumaczone na ścieżkę mogącą ujawnić zasoby w sieci wewnętrznej hostowanej witryny. Problem naprawiono w wersji 10.1.0.
- CVE-2025-59546Niskie
DNN (dawniej DotNetNuke) to open-source'owa platforma CMS w ekosystemie Microsoft. Przed wersją 10.1.0 administratorzy i redaktorzy treści mogą ustawić HTML w tytułach modułów, który może zawierać JavaScript, co może być wykorzystane do ataków XSS. Problem został naprawiony w wersji 10.1.0.
- CVE-2025-59539Średnie
DNN (dawniej DotNetNuke), otwartoźródłowa platforma CMS dla ekosystemu Microsoft, w wersjach przed 10.1.0 pozwalała użytkownikom na wstrzyknięcie kodu JavaScript w polu Biography, nawet jeśli nie było to pole rich-text. Wstrzyknięty kod wykonywał się w kontekście witryny u każdego użytkownika przeglądającego profil, w tym administratorów i superużytkowników. Problem został naprawiony w wersji 10.1.0.
- CVE-2025-59535Średnie
Platforma DNN (dawniej DotNetNuke) przed wersją 10.1.0 pozwala na ładowanie dowolnych motywów przez parametry zapytania. Jeśli zainstalowany motyw ma podatność, może zostać załadowany na klientach bez wiedzy właściciela strony. Problem został naprawiony w wersji 10.1.0.
Oryginalny opis (angielski, źródło NVD)
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 10.1.0, specially crafted URLs to the FileBrowser are vulnerable to javascript injection, affecting any unsuspecting user clicking such link. This issue has been patched in version 10.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS