CVE-2025-59535 in Dnn.Platformالمعلومات

الملخص

بحسب VulDB • 05/06/2026

DNN (المعروفة سابقًا باسم DotNetNuke) هي منصة مفتوحة المصدر لإدارة محتوى الويب (CMS) ضمن نظام Microsoft البيئي. قبل الإصدار 10.1.0، يمكن تحميل سمات (Themes) عشوائية عبر معاملات الاستعلام (Query Parameters). إذا كانت السمة المثبتة تحتوي على ثغرة أمنية، حتى لو لم تكن مستخدمة في أي صفحة، فقد يتم تحميلها على عملاء غير مدركين للمخاطر دون علم صاحب الموقع. تم إصلاح هذه المشكلة في الإصدار 10.1.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

17/09/2025

إفشاء

23/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-325576

EPSS

0.00322

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!