DNN (DotNetNuke): Gespeichertes XSS über Modulbeschreibung in der Persona Bar
Kennzahlen
- CVSS-Basiswert
- 7.6
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
DNN (vormals DotNetNuke) ist eine quelloffene Web-Content-Management-Plattform im Microsoft-Ökosystem. Vor den Versionen 9.13.10 und 10.2.0 konnte ein Modul mit Richtext im Beschreibungsfeld installiert werden, das Skripte enthalten kann, die für Nutzer in der Persona Bar ausgeführt werden. Die Versionen 9.13.10 und 10.2.0 enthalten einen Fix für dieses Problem. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: auf Version 9.13.10 oder 10.2.0 aktualisieren.
Changelog
-
2026-07-29 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in DotNetNuke (DNN)
- DotNetNuke (DNN) – Remote Code Execution KEV CVE-2017-9822
- DotNetNuke (DNN) – Inadequate Encryption Strength KEV CVE-2018-15811
- DotNetNuke (DNN) Inadequate Encryption Strength KEV CVE-2018-18325
- DNN (DotNetNuke) – Unauthentifizierter Datei-Upload im Standard-HTML-Editor CVE-2025-64095
- Script-Ausführung über Modul-Titel (Richtext) in DNN CVE-2026-24838
- XSS über das Prompt-Modul in DNN CVE-2025-59545
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.