Zaloguj się
Deutsch English Español Polski
Wysoka

DotNetNuke.Core has stored cross-site-scripting (XSS) via SVG upload

  • Ujawniono: 10.04.2026
  • Aktualizacja: 11.10.2026 11:23

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 10.2.2, a user could upload a specially crafted SVG file that could include scripts that can target both authenticated and unauthenticated DNN users. The impact is increased if the scripts are run by a power user. Version 10.2.2 patches the issue.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
.NET (NuGet) DotNetNuke.Core < 10.2.2 10.2.2

Odnośniki

Ocena CVSS 8/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
Słabość (CWE)
CWE-87
Platforma
.NET (NuGet)
Paczka
DotNetNuke.Core
Ujawniono
10.04.2026
Aktualizacja
11.10.2026 11:23

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-ffq7-898w-9jc4 - CC BY 4.0

Historia podatności: DotNetNuke.Core

Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (36) w archiwum
Wszystkich wpisów
36
Pierwsza → ostatnia
10.2018 04.2026
Bez poprawki
3
Wykorzystywana w atakach
3

Rozkład istotności

  • Krytyczna 3
  • Wysoka 10
  • Średnia 21
  • Niska 2

Ujawnienia w latach

Istotność:
  1. DotNetNuke.Core has stored cross-site-scripting (XSS) via SVG upload ten wpis
    Wysoka · 8.0 CVE-2026-40321 < 10.2.2 10.2.2
  2. DotNetNuke.Core Vulnerable to Stored XSS via Module Title
    Krytyczna · 9.1 CVE-2026-24838 < 9.13.10, >= 10.0.0, < 10.2.0 9.13.10, 10.2.0
  3. DotNetNuke.Core Vulnerable to Stored XSS in Module Deletion Confirmation Modal
    Wysoka · 7.6 CVE-2026-24837 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.2.0 10.2.0
  4. DotNetNuke.Core Vulnerable to Stored XSS in Scheduler LogNotes
    Wysoka · 7.6 CVE-2026-24836 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.02.0 10.02.0
  5. DNN Vulnerable to Stored Cross-Site Scripting (XSS) in the Prompt module
    Krytyczna · 9.0 CVE-2025-59545 < 10.1.0 10.1.0
  6. DNN Path Traversal via Zip Slip
    Wysoka · 8.8 CVE-2020-5187 < 9.5.0 9.5.0
  7. Inadequate Encryption Strength in DotNetNuke
    Wysoka · 7.5 Wykorzystywana w atakach CVE-2018-15811 >= 9.2.0, < 9.2.2 9.2.2
  8. Insufficient Entropy in DotNetNuke
    Wysoka · 7.5 CVE-2018-15812 >= 9.2.0, < 9.2.2 9.2.2
  9. Insufficient Entropy in DotNetNuke
    Wysoka · 7.5 CVE-2018-18326 < 9.3.0 9.3.0
  10. Inadequate Encryption Strength in DotNetNuke
    Wysoka · 7.5 Wykorzystywana w atakach CVE-2018-18325 < 9.3.0 9.3.0
  11. DNN (aka DotNetNuke) has Remote Code Execution via a cookie
    Wysoka · 8.8 Wykorzystywana w atakach CVE-2017-9822 < 9.1.1 9.1.1
  12. The installation wizard in DotNetNuke (DNN) allows privilege escalation
    Krytyczna · 9.8 CVE-2015-2794 < 7.4.1 7.4.1
  13. High severity vulnerability that affects DotNetNuke.Core
    Wysoka · 7.5 CVE-2017-0929 < 9.2.0 9.2.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.