Podatności DNN (DotNetNuke)
3 znanych podatności CVE w DNN (DotNetNuke), przetłumaczonych i ocenionych.
- CVE-2025-59545Krytyczne
Moduł Prompt w DNN (DotNetNuke) przed wersją 10.1.0 umożliwia wykonanie poleceń, które mogą zwracać surowy HTML. Złośliwe dane wejściowe, nawet jeśli są sanityzowane do wyświetlania, mogą zostać wykonane podczas przetwarzania przez niektóre polecenia, prowadząc do potencjalnego wykonania skryptów (XSS). Problem naprawiono w wersji 10.1.0.
- CVE-2018-18325WysokieAktywnie exploitowane
DNN (DotNetNuke) w wersjach 9.2 do 9.2.2 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych. Uwaga: problem istnieje z powodu niepełnej poprawki dla CVE-2018-15811.
- CVE-2018-15811WysokieAktywnie exploitowane
DNN (DotNetNuke) w wersjach 9.2 do 9.2.1 używa słabego algorytmu szyfrowania do ochrony parametrów wejściowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS