PT-2025-39193 · Dotnetnuke · Dnn

Bdukes · Publicado 2025-02-19 · Atualizado 2025-09-29 · CVE-2025-59821

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas DNN (anteriormente DotNetNuke) versões anteriores à 10.1.0

Descrição A manipulação de URL/caminho e a renderização de modelo do DNN podem permitir que entradas especialmente elaboradas sejam refletidas em um perfil de usuário que é retornado ao navegador. A aplicação não neutraliza ou codifica suficientemente caracteres que são significativos em HTML, permitindo potencialmente que um atacante faça com que o navegador da vítima interprete conteúdo controlado pelo atacante como parte do HTML da página. Trata-se de uma vulnerabilidade de cross-site scripting refletido.

Recomendações Atualize para a versão 10.1.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-02488

CVE-2025-59821

GHSA-JC4G-C8WW-5738

Produtos afetados

Dnn

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59821.json · Exploit
• https://github.com/dnnsoftware/Dnn.Platform · Nota
• https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v10.1.0 · Nota
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-jc4g-c8ww-5738 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1970621796392280457 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jc4g-c8ww-5738 · Aviso do Fabricante
• https://t.me/CVEtracker/33190 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-59821 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02488 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59821 · Aviso do Fabricante
• https://t.me/cveNotify/136820 · Publicação no Telegram