PT-2025-39191
CVE-2025-59545
·
تاريخ النشر
2025-02-19
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DNN (المعروف سابقًا باسم DotNetNuke) الإصدارات الأقدم من 10.1.0
الوصف
DNN (المعروف سابقًا باسم DotNetNuke) هو منصة مفتوحة المصدر لإدارة محتوى الويب. تسمح الوحدة النمطية Prompt بتنفيذ أوامر قد تُرجع HTML خام. يمكن تنفيذ المدخلات الضارة، حتى لو تمت معالجتها لعرضها في أماكن أخرى، عند معالجتها بواسطة أوامر معينة، مما قد يؤدي إلى تنفيذ البرامج النصية (XSS).
التوصيات
قم بالتحديث إلى الإصدار 10.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾