CVE-2026-40305

Orta

Açıklama

DNN (eski adıyla DotNetNuke), Microsoft ekosisteminde açık kaynaklı bir web içerik yönetim platformudur (CMS). Versiyon 6.0.0'dan başlayarak versiyon 10.2.2 öncesine kadar olan sürümlerde, arkadaşlık özelliğinde bir kullanıcı, başka bir kullanıcının arkadaşlık isteğinin kabul edilmesini zorlayacak bir istek oluşturabilmektedir. Versiyon 10.2.2 bu sorunu gidermektedir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünDnnsoftware Dotnetnuke

Yayın17 Nis 2026

İlk görülme17 Nis 2026

Zayıflık türüCWE-285CWE-285

Nasıl düzeltilir

Güncelleyin

dnnsoftware dotnetnuke10.2.2 ya da sonraki bir sürüm
DotNetNuke.Core10.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dnnsoftware dotnetnuke	6.0.0 ≤ v < 10.2.2	10.2.2
DotNetNuke.CoreNuGet	6.0.0 ≤ v < 10.2.2	10.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.