要点
- CVE-2026-24837 は DotNetNuke.Core, dotnetnuke (dnnsoftware) に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
- 今後30日間に悪用される確率(EPSS):0.28%(全脆弱性の 20.2% より高い)。
- 対処:10.2.0, 9.13.10 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| DotNetNuke.Core NuGet | ≥ 10.0.0, < 10.2.0≥ 9.0.0, ≤ 9.13.9
| 10.2.0
|
| dotnetnuke | ≥ 10.0.0, < 10.2.0≥ 9.0.0, < 9.13.10
| 10.2.09.13.10
|
概要
A module friendly name could include scripts that will run during some module operations in the Persona Bar.
NVD の説明
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Starting in version 9.0.0 and prior to versions 9.13.10 and 10.2.0, a module friendly name could include scripts that will run during some module operations in the Persona Bar. Versions 9.13.10 and 10.2.0 contain a fix for the issue.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン