DNN site Import could use an external source with a crafted request

低 2.4CVE-2025-48376 · GHSA-62mf-vhhw-xmf8 · 23/05/2025 公開 · 17/06/2026 更新

要点

CVE-2025-48376 は DotNetNuke.SiteExportImport, dotnetnuke (dnnsoftware) に影響する深刻度「低」 (CVSS 2.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.25%（全脆弱性の 17.0% より高い）。
対処：9.13.9 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
DotNetNuke.SiteExportImport NuGet	`< 9.13.9`	`9.13.9`
dotnetnuke dnnsoftware	`< 9.13.9`	`9.13.9`

概要

A malicious SuperUser (Host) could craft a request to use an external url for a site export to then be imported.

NVD の説明

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 9.13.9, a malicious SuperUser (Host) could craft a request to use an external url for a site export to then be imported. Version 9.13.9 fixes the issue.

参考情報

dnnsoftware/Dnn.Platform security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2025-48376 · ADVISORY
dnnsoftware/Dnn.Platform commit 13fb13e · WEB
dnnsoftware/Dnn.Platform · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン