PT-2026-5039 · Dnn · Dnn

Valadas · Publicado 2026-01-27 · Atualizado 2026-01-28 · CVE-2026-24784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas DNN (anteriormente DotNetNuke) versões 9.0.0 até 9.13.9 DNN (anteriormente DotNetNuke) versões 10.0.0 até 10.1.x

Descrição O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Um editor de conteúdo poderia injetar scripts nos cabeçalhos ou rodapés dos módulos, que seriam então executados para outros usuários.

Recomendações Atualize para a versão 9.13.10 ou posterior. Atualize para a versão 10.2.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-24784

GHSA-JJWG-4948-6WXP

Produtos afetados

Dnn

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24784.json · Exploit
• https://github.com/dnnsoftware/Dnn.Platform · Nota
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-jjwg-4948-6wxp · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2016589811566395549 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2016338171638821225 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24784 · Nota de Segurança
• https://t.me/cveNotify/150059 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-24784 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2016299195586535839 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jjwg-4948-6wxp · Aviso do Fabricante