PT-2026-5040 · Dnn · Dnn

Mojav3R

·

CVE-2026-24833

·

Publicado

2026-01-27

·

Atualizado

2026-02-02

CVSS v3.1

7.6

Alta

VetorAV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do DNN (anteriormente DotNetNuke) anteriores a 9.13.10 Versões do DNN (anteriormente DotNetNuke) anteriores a 10.2.0
Descrição O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web de código aberto. Antes das versões 9.13.10 e 10.2.0, um módulo poderia ser instalado com texto enriquecido em seu campo de descrição. Este texto enriquecido poderia conter scripts que são executados para os usuários na Persona Bar.
Recomendações Atualize para a versão 9.13.10 ou posterior do DNN. Atualize para a versão 10.2.0 ou posterior do DNN.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-24833
GHSA-9R3H-MPF8-25GJ

Produtos afetados

Dnn