CVE-2026-40321

Yüksek

Açıklama

DNN (eski adıyla DotNetNuke), Microsoft ekosisteminde açık kaynaklı bir web içerik yönetim platformudur (CMS). Versiyon 10.2.2 öncesinde, bir kullanıcı hem kimliği doğrulanmış hem de doğrulanmamış DNN kullanıcılarını hedefleyebilen betikler içeren özel olarak hazırlanmış bir SVG dosyası yükleyebilirdi. Betiklerin yetkili bir kullanıcı tarafından çalıştırılması durumunda etki artmaktadır. Versiyon 10.2.2 bu sorunu gidermektedir.

ÖnemYüksek

CVSS8.0

İstismar olasılığı—

ÜrünDnnsoftware Dotnetnuke

Yayın17 Nis 2026

İlk görülme17 Nis 2026

Zayıflık türüCWE-87CWE-87

Nasıl düzeltilir

Güncelleyin

dnnsoftware dotnetnuke10.2.2 ya da sonraki bir sürüm
DotNetNuke.Core10.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dnnsoftware dotnetnuke	v < 10.2.2	10.2.2
DotNetNuke.CoreNuGet	v < 10.2.2	10.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.