CVE-2026-24836
Yüksək
Təsvir
DNN (əvvəlki DotNetNuke), Microsoft ekosistemində açıq mənbəli veb məzmun idarəetmə platformasıdır (CMS). Versiya 9.0.0-dan başlayaraq və versiyalar 9.13.10 və 10.2.0-dan əvvəlki versiyalarda, genişlənmələr loq qeydlərinə zəngin mətn (richtext) yaza bilirdi ki, bu da göstərildikdə PersonaBar-da işləyəcək skriptləri ehtiva edə bilərdi. Versiyalar 9.13.10 və 10.2.0 bu problem üçün düzəliş ehtiva edir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulDnnsoftware Dotnetnuke
Dərc28 yan 2026
İlk görülmə28 yan 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- dnnsoftware dotnetnuke9.13.10, 10.2.0 və ya daha yeni versiya
- DotNetNuke.Core10.02.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dnnsoftware dotnetnuke | 9.0.0 ≤ v < 9.13.10, 10.0.0 ≤ v < 10.2.0 | 9.13.10, 10.2.0 |
| DotNetNuke.CoreNuGet | 9.0.0 ≤ v ≤ 9.13.9, 10.0.0 ≤ v < 10.02.0 | 10.02.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.