CVE-2025-59821

Orta

Açıklama

DNN (eski adıyla DotNetNuke), Microsoft ekosisteminde açık kaynaklı bir web içerik yönetim platformudur (CMS). Versiyon 10.1.0 öncesinde, DNN'in URL/yol işleme ve şablon oluşturma süreçleri, özel olarak hazırlanmış girdilerin tarayıcıya döndürülen bir kullanıcı profiline yansıtılmasına izin verebilir. Bu durumlarda uygulama, HTML için anlamlı olan karakterleri yeterince etkisiz hale getirmez veya kodlamaz; bu nedenle bir saldırgan, kurbanın tarayıcısının saldırgan tarafından kontrol edilen içeriği sayfanın HTML parçası olarak yorumlamasına neden olabilir. Bu sorun versiyon 10.1.0 ile düzeltilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünDnnsoftware Dotnetnuke

Yayın23 Eyl 2025

İlk görülme23 Eyl 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

dnnsoftware dotnetnuke10.1.0 ya da sonraki bir sürüm
DotNetNuke.Core10.1.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dnnsoftware dotnetnuke	v < 10.1.0	10.1.0
DotNetNuke.CoreNuGet	v < 10.1.0	10.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.