CVE-2025-59821
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Platforma CMS DNN (dawniej DotNetNuke) w wersjach przed 10.1.0 nieprawidłowo obsługuje adresy URL i ścieżki oraz renderowanie szablonów, co pozwala na odzwierciedlenie specjalnie spreparowanych danych wejściowych w profilu użytkownika zwracanym do przeglądarki. Aplikacja nie neutralizuje wystarczająco znaków istotnych w HTML, umożliwiając atakującemu wstrzyknięcie treści interpretowanej jako część HTML strony. Podatność została naprawiona w wersji 10.1.0.
Ocena ryzyka
Atakujący może doprowadzić do wykonania złośliwego kodu w przeglądarce ofiary, co może skutkować kradzieżą sesji lub danych uwierzytelniających. Ryzyko dotyczy wszystkich instalacji DNN w wersjach starszych niż 10.1.0.
Rekomendacja
Zaktualizuj platformę DNN do wersji 10.1.0 lub nowszej, która zawiera poprawkę podatności. Zweryfikuj, czy w środowisku nie występują niestandardowe modyfikacje mogące wymagać dodatkowego przeglądu.
Inne podatności w DNN
Zobacz wszystkie- CVE-2025-64095Krytyczne
DNN (dawniej DotNetNuke) w wersjach przed 10.1.1 pozwala na nieuwierzytelnione przesyłanie plików za pomocą domyślnego edytora HTML, a obrazy mogą nadpisywać istniejące pliki. Nieuwierzytelniony użytkownik może przesłać i zastąpić pliki, co umożliwia defacing strony i wstrzyknięcie payloadów XSS. Podatność naprawiono w wersji 10.1.1.
- CVE-2025-64094Średnie
Niedostateczna sanityzacja zawartości przesyłanych plików SVG w DNN (DotNetNuke) przed wersją 10.1.1. Jest to niekompletna poprawka dla CVE-2025-48378, która nie obejmuje wszystkich scenariuszy XSS.
- CVE-2025-62802Średnie
DNN (dawniej DotNetNuke) przed wersją 10.1.1 pozwala niezalogowanym użytkownikom na przesyłanie plików w domyślnym środowisku edycji HTML. Otwiera to potencjalny wektor do innych problemów bezpieczeństwa i nie jest potrzebne w większości wdrożeń. Podatność została naprawiona w wersji 10.1.1.
- CVE-2025-59548Średnie
DNN (dawniej DotNetNuke) to platforma CMS. Przed wersją 10.1.0 specjalnie spreparowane adresy URL do FileBrowser są podatne na wstrzyknięcie JavaScript, co może dotknąć nieświadomych użytkowników klikających w takie linki. Problem został naprawiony w wersji 10.1.0.
- CVE-2025-59547Średnie
DNN (dawniej DotNetNuke) to platforma CMS. Przed wersją 10.1.0 punkt końcowy przesyłania plików CKEditor ma niewystarczającą sanitizację nazw plików, co umożliwia sondowanie punktów końcowych sieci. Specjalnie spreparowane żądanie może przesłać plik z znakami Unicode, które są tłumaczone na ścieżkę mogącą ujawnić zasoby w sieci wewnętrznej hostowanej witryny. Problem naprawiono w wersji 10.1.0.
- CVE-2025-59546Niskie
DNN (dawniej DotNetNuke) to open-source'owa platforma CMS w ekosystemie Microsoft. Przed wersją 10.1.0 administratorzy i redaktorzy treści mogą ustawić HTML w tytułach modułów, który może zawierać JavaScript, co może być wykorzystane do ataków XSS. Problem został naprawiony w wersji 10.1.0.
- CVE-2025-59539Średnie
DNN (dawniej DotNetNuke), otwartoźródłowa platforma CMS dla ekosystemu Microsoft, w wersjach przed 10.1.0 pozwalała użytkownikom na wstrzyknięcie kodu JavaScript w polu Biography, nawet jeśli nie było to pole rich-text. Wstrzyknięty kod wykonywał się w kontekście witryny u każdego użytkownika przeglądającego profil, w tym administratorów i superużytkowników. Problem został naprawiony w wersji 10.1.0.
- CVE-2025-59535Średnie
Platforma DNN (dawniej DotNetNuke) przed wersją 10.1.0 pozwala na ładowanie dowolnych motywów przez parametry zapytania. Jeśli zainstalowany motyw ma podatność, może zostać załadowany na klientach bez wiedzy właściciela strony. Problem został naprawiony w wersji 10.1.0.
Oryginalny opis (angielski, źródło NVD)
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 10.1.0, DNN’s URL/path handling and template rendering can allow specially crafted input to be reflected into a user profile that is returned to the browser. In these cases, the application does not sufficiently neutralize or encode characters that are meaningful in HTML, so an attacker can cause a victim’s browser to interpret attacker-controlled content as part of the page’s HTML. This issue has been patched in version 10.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS