Описание
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to versions 9.13.10 and 10.2.0, module title supports richtext which could include scripts that would execute in certain scenarios. Versions 9.13.10 and 10.2.0 contain a fix for the issue.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.13.10 (исключая)Версия от 10.0.0 (включая) до 10.2.0 (исключая)
Одно из
cpe:2.3:a:dnnsoftware:dotnetnuke:*:*:*:*:*:*:*:*
cpe:2.3:a:dnnsoftware:dotnetnuke:*:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.00031
Низкий
9.1 Critical
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 9.1
github
10 дней назад
DotNetNuke.Core Vulnerable to Stored XSS via Module Title
EPSS
Процентиль: 8%
0.00031
Низкий
9.1 Critical
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79