Tóm tắt nhanh
- CVE-2025-48377 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng DotNetNuke.Core, DotNetNuke.Web, dotnetnuke (dnnsoftware).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.24%, cao hơn 15.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 9.13.9 hoặc mới hơn.
Mô tả
A specially crafted URL may be constructed which can inject an XSS payload that is triggered by using some module actions.
Mô tả của NVD
DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to version 9.13.9, a specially crafted URL may be constructed which can inject an XSS payload that is triggered by using some module actions. Version 9.13.9 fixes the issue.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí