CVE-2020-37103 in DotNetNuke
Zusammenfassung
von VulDB • 20.05.2026
DotNetNuke 9.5 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle, die es normalen Benutzern ermöglicht, bösartige XML-Dateien mit ausführbaren Skripten über Journal-Tools hochzuladen. Angreifer können XML-Dateien mit XHTML-Namensraum-Skripten hochladen, um beliebigen JavaScript-Code in den Browsern der Benutzer auszuführen, wodurch möglicherweise CSRF-Schutzmechanismen umgangen und schwerwiegendere Angriffe durchgeführt werden können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.