PT-2025-22813
CVE-2025-48376
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DNN (المعروف سابقًا باسم DotNetNuke) الإصدارات الأقدم من 9.13.9
الوصف
يمكن لمستخدم متميز (مضيف) ضار إنشاء طلب لاستخدام عنوان URL خارجي في عملية تصدير موقع إلكتروني لاستيراده لاحقًا. ترتبط هذه المشكلة بمنصة إدارة محتوى الويب (CMS) مفتوحة المصدر DNN (المعروفة سابقًا باسم DotNetNuke) في نظام Microsoft.
التوصيات
بالنسبة للإصدارات الأقدم من 9.13.9، قم بالتحديث إلى الإصدار 9.13.9 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾