PT-2026-5042 · Dotnetnuke · Dnn

Mojav3R · Publicado 2026-01-27 · Atualizado 2026-02-02 · CVE-2026-24837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DNN (anteriormente DotNetNuke) versões 9.0.0 até 9.13.9 DNN (anteriormente DotNetNuke) versões 10.0.0 até 10.1.x

Descrição O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Um nome amigável de módulo pode incluir scripts que são executados durante certas operações de módulo dentro da Persona Bar.

Recomendações Atualize para a versão 9.13.10 ou posterior. Atualize para a versão 10.2.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-24837

GHSA-VM5Q-8QWW-H238

Produtos afetados

Dnn

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/24xxx/CVE-2026-24837.json · Exploit
• https://github.com/dnnsoftware/Dnn.Platform · Nota
• https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-vm5q-8qww-h238 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vm5q-8qww-h238 · Aviso do Fabricante
• https://t.me/cveNotify/150063 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-24837 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-24837 · Nota de Segurança
• https://twitter.com/cracbot/status/2018278275718815908 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2016319520554549716 · Publicação no Twitter