CVE-2025-59548

Orta

Təsvir

DNN (əvvəlki adı ilə DotNetNuke) Microsoft ekosistemində açıq mənbəli veb məzmun idarəetmə platformasıdır (CMS). Versiya 10.1.0-dan əvvəl, FileBrowser üçün xüsusi hazırlanmış URL-lər javascript injection zəifliyinə malikdir və bu, həmin linkə klikləyən hər hansı bir istifadəçiyə təsir göstərir. Bu problem versiya 10.1.0-da aradan qaldırılmışdır.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulDnnsoftware Dotnetnuke

Dərc23 sen 2025

İlk görülmə23 sen 2025

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

dnnsoftware dotnetnuke10.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dnnsoftware dotnetnuke	v < 10.1.0	10.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.