PT-2026-5041 · Dnn · Dnn

Mojav3R · Publicado 2026-01-27 · Atualizado 2026-02-02 · CVE-2026-24836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DNN (anteriormente conhecido como DotNetNuke) versões 9.0.0 a 9.13.9 DNN (anteriormente conhecido como DotNetNuke) versões 10.0.0 a 10.1.9

Descrição O DNN (anteriormente conhecido como DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Extensões poderiam registrar texto formatado em notas de log, potencialmente incluindo scripts que são executados dentro da PersonaBar ao serem exibidos.

Recomendações Atualize para a versão 9.13.10 ou posterior. Atualize para a versão 10.2.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-24836

GHSA-2G5G-HCGH-Q3RP

Produtos afetados

Dnn

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24836.json · Exploit
• https://github.com/dnnsoftware/Dnn.Platform · Nota
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-2g5g-hcgh-q3rp · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2016319521540170000 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2g5g-hcgh-q3rp · Aviso do Fabricante
• https://twitter.com/cracbot/status/2018278273550287036 · Publicação no Twitter
• https://t.me/cveNotify/150062 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-24836 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-24836 · Aviso do Fabricante