PT-2025-44221 · Dotnetnuke · Dnn

CVE-2025-64095 · Publicado 2025-10-28 · Atualizado 2026-01-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DNN (anteriormente DotNetNuke) versões anteriores à 10.1.1

Descrição O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. O provedor do editor HTML padrão permite upload de arquivos sem autenticação, possibilitando que invasores sobrescrevam arquivos existentes. Um usuário não autenticado pode fazer upload e substituir arquivos existentes, potencialmente levando à desfiguração do site e à injeção de payloads de cross-site scripting (XSS). Estima-se que aproximadamente 36.800 a 214.100 ativos sejam afetados mundialmente. A vulnerabilidade permite desfiguração trivial do site e ataques XSS via upload de imagens.

Recomendações Atualize para a versão 10.1.1 ou posterior.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-64095

GHSA-3M8R-W7XG-JQVW

Produtos afetados

Dnn

Referências · 37

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64095.json · Exploit
• 🔥 https://github.com/NationalServices/CVE-2025-64095-DotNetNuke-DNN_PoC · Exploit
• https://github.com/dnnsoftware/Dnn.Platform · Nota
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-3m8r-w7xg-jqvw · Aviso do Fabricante
• https://t.me/CSIRT_italia/3024 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-64095 · Nota de Segurança
• https://t.me/proxy_bar/2841 · Publicação no Telegram
• https://twitter.com/Netlas_io/status/1984231893026340931 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1on8u60/top_10_trending_cves_03112025 · Publicação no Reddit
• https://t.me/pentestingnews/70353 · Publicação no Telegram
• https://twitter.com/Karma_X_Inc/status/1984181772754505996 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1ok2mxi/resumen_diario_de_vulnerabilidades_30102025 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-3m8r-w7xg-jqvw · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983296590996508798 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1983299925380059318 · Publicação no Twitter