PT-2025-22813

CVE-2025-48376

Publicado

2025-02-18

Atualizado

2025-08-26

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas DNN (anteriormente DotNetNuke) versões anteriores a 9.13.9

Descrição Um SuperUsuário (Host) malicioso poderia elaborar uma requisição para utilizar uma URL externa em uma exportação de site para posterior importação. Este problema está relacionado à plataforma de gerenciamento de conteúdo web (CMS) de código aberto DNN (anteriormente DotNetNuke) no ecossistema Microsoft.

Recomendações Para versões anteriores a 9.13.9, atualize para a versão 9.13.9 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-841: Improper Enforcement of Behavioral Workflow

Identificadores relacionados

CVE-2025-48376