Bdukes

**Nome do Software Vulnerável e Versões Afetadas** DNN (anteriormente DotNetNuke) versões anteriores à 9.13.10 DNN (anteriormente DotNetNuke) versões anteriores à 10.2.0 **Descrição** DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Antes das versões 9.13.10 e 10.2.0, o campo de título do módulo permitia texto enriquecido, que poderia incluir scripts capazes de serem executados sob determinadas condições. **Recomendações** Atualize para a versão 9.13.10 ou posterior do DNN. Atualize para a versão 10.2.0 ou posterior do DNN.

**Nome do Software Vulnerável e Versões Afetadas** DNN (anteriormente DotNetNuke) versões anteriores à 10.1.0 **Descrição** O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Administradores e editores de conteúdo podiam definir HTML nos títulos dos módulos, potencialmente incluindo JavaScript. Isso poderia ser explorado para ataques de cross-site scripting (XSS). O problema foi corrigido na versão 10.1.0. **Recomendações** Atualize para a versão 10.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DNN (anteriormente DotNetNuke) versões anteriores a 10.1.0 **Descrição** O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Antes da versão 10.1.0, o campo Biografia permitia a injeção de código JavaScript, mesmo quando não configurado para entrada de texto enriquecido. Este código poderia ser executado no contexto do site para qualquer usuário que visualizasse o perfil, incluindo administradores e superusuários. **Recomendações** Atualize para a versão 10.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DNN (anteriormente DotNetNuke) versões anteriores à 10.1.0 **Descrição** O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. O módulo Prompt permite a execução de comandos que podem retornar HTML bruto. Entrada maliciosa, mesmo que sanitizada para exibição em outros locais, pode ser executada quando processada por determinados comandos, potencialmente resultando em execução de script (XSS). **Recomendações** Atualize para a versão 10.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DNN (anteriormente DotNetNuke) versões anteriores à 10.1.0 **Descrição** A manipulação de URL/caminho e a renderização de modelo do DNN podem permitir que entradas especialmente elaboradas sejam refletidas em um perfil de usuário que é retornado ao navegador. A aplicação não neutraliza ou codifica suficientemente caracteres que são significativos em HTML, permitindo potencialmente que um atacante faça com que o navegador da vítima interprete conteúdo controlado pelo atacante como parte do HTML da página. Trata-se de uma vulnerabilidade de cross-site scripting refletido. **Recomendações** Atualize para a versão 10.1.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** DNN (anteriormente DotNetNuke) versões anteriores à 9.13.9 **Descrição** O problema diz respeito à plataforma de gerenciamento de conteúdo web de código aberto DNN (anteriormente DotNetNuke), que faz parte do ecossistema Microsoft. Nas versões afetadas, arquivos SVG carregados poderiam conter scripts. Caso esses arquivos SVG sejam renderizados inline, os scripts poderiam ser executados, permitindo ataques de cross-site scripting (XSS). **Recomendações** Para versões anteriores à 9.13.9, atualize para a versão 9.13.9 para resolver o problema. Como solução temporária, considere restringir o carregamento de arquivos SVG ou desabilitar a renderização de arquivos SVG inline até que a atualização possa ser aplicada.

**Nome do Software Vulnerável e Versões Afetadas** DNN (anteriormente DotNetNuke) versões anteriores a 9.13.9 **Descrição** Uma URL especialmente construída pode ser criada para injetar um payload de XSS que é acionado ao utilizar algumas ações de módulo. **Recomendações** Para versões anteriores a 9.13.9, atualize para a versão 9.13.9 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do DNN (antigo DotNetNuke) anteriores à 10.1.0 **Descrição** O DNN (antigo DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Versões anteriores à 10.1.0 possuem uma vulnerabilidade de injeção de JavaScript relacionada a URLs especialmente construídas para o FileBrowser. Clicar nestas URLs pode afetar os usuários. A vulnerabilidade impacta qualquer usuário desavisado. **Recomendações** Atualize para a versão 10.1.0 ou posterior.