Moderate severity vulnerability that affects DotNetNuke.Core

中 4.3CVE-2015-1566 · GHSA-v76m-f5cx-8rg4 · 09/02/2015 公開 · 17/06/2026 更新

要点

CVE-2015-1566 は DotNetNuke.Core, dotnetnuke (dnnsoftware) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.0% より高い）。
対処：7.4.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
DotNetNuke.Core NuGet	`< 7.4.0`	`7.4.0`
dotnetnuke dnnsoftware	`≤ 07.03.04`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 7.4.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 7.4.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2015-1566 · ADVISORY
GitHub Advisory GHSA-v76m-f5cx-8rg4 · ADVISORY
secunia.com/advisories/62832 · WEB
dnnsoftware.com/platform/manage/security-center · WEB

DotNetNuke.Core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

DotNetNuke.Core

NuGet

< 7.4.0

7.4.0

dotnetnuke

dnnsoftware

≤ 07.03.04

修正版なし

概要

Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 7.4.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 7.4.0 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

DotNetNuke.Core のその他の脆弱性

すべて見る →