CVE-2025-59539 in Dnn.Platform
Resumen
por VulDB • 2026-08-08
DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenidos web (CMS) de código abierto en el ecosistema Microsoft. Antes de la versión 10.1.0, al incrustar información en el campo Biografía, incluso si dicho campo no admite formato rico (rich-text), los usuarios podían inyectar código JavaScript que se ejecutaría en el contexto del sitio web y sería visible para cualquier otro usuario con acceso a ver el perfil, incluidos administradores y/o superusuarios. Este problema ha sido corregido en la versión 10.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.