CVE-2026-24784 in Dnn.Platformالمعلومات

الملخص

بحسب VulDB • 13/06/2026

DNN (المعروفة سابقًا باسم DotNetNuke) هي منصة مفتوحة المصدر لإدارة محتوى الويب (CMS) ضمن نظام Microsoft البيئي. بدءًا من الإصدار 9.0.0 وحتى الإصدارات السابقة لـ 9.13.10 و10.2.0، كان بإمكان محرر المحتوى حقن نصوص برمجية (scripts) في رؤوس/ذُيل وحدات النمط (module headers/footers) التي كانت تُنفَّذ للمستخدمين الآخرين. تحتوي الإصدارات 9.13.10 و10.2.0 على إصلاح لهذه المشكلة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

26/01/2026

إفشاء

28/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-343133

EPSS

0.00160

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!