PT-2025-39191 · Dotnetnuke · Dnn

Bdukes · Publicado 2025-02-19 · Atualizado 2025-10-31 · CVE-2025-59545

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DNN (anteriormente DotNetNuke) versões anteriores à 10.1.0

Descrição O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. O módulo Prompt permite a execução de comandos que podem retornar HTML bruto. Entrada maliciosa, mesmo que sanitizada para exibição em outros locais, pode ser executada quando processada por determinados comandos, potencialmente resultando em execução de script (XSS).

Recomendações Atualize para a versão 10.1.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02487

CVE-2025-59545

GHSA-2QXC-MF4X-WR29

Produtos afetados

Dnn

Referências · 20

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59545.json · Exploit
• https://github.com/dnnsoftware/Dnn.Platform · Nota
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-2qxc-mf4x-wr29 · Aviso do Fabricante
• https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v10.1.0 · Nota
• https://twitter.com/zoomeye_team/status/1970691944063045888 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1970621798321660075 · Publicação no Twitter
• https://t.me/pentestingnews/68598 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1970674326400798844 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02487 · Nota de Segurança
• https://twitter.com/dailytechonx/status/1971318794133045724 · Publicação no Twitter
• https://twitter.com/NightfallCVE/status/1971212050983784481 · Publicação no Twitter
• https://twitter.com/fridaysecurity/status/1970673712601936164 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1984077756720959953 · Publicação no Twitter
• https://t.me/CVEtracker/33186 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-2qxc-mf4x-wr29 · Aviso do Fabricante