CVE-2025-52485

Orta

Təsvir

DNN (əvvəlki adı ilə DotNetNuke) Microsoft ekosistemində açıq mənbəli veb məzmun idarəetmə platformasıdır (CMS). 6.0.0 versiyasından 10.0.1 versiyasına qədər olan versiyalarda, DNN.PLATFORM xüsusi hazırlanmış sorğunun Activity Feed Attachments son nöqtəsinə (endpoint) skriptlərin inyeksiya edilməsinə şərait yaradır və bu skriptlər daha sonra axında (feed) əks olunur. Bu problem 10.0.1 versiyasında aradan qaldırılmışdır.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulDnnsoftware Dotnetnuke

Dərc21 iyn 2025

İlk görülmə21 iyn 2025

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

dnnsoftware dotnetnuke10.0.1 və ya daha yeni versiya
DNN.PLATFORM10.0.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dnnsoftware dotnetnuke	6.0.0 ≤ v < 10.0.1	10.0.1
DNN.PLATFORMNuGet	6.0.0 ≤ v < 10.0.1	10.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.