CVE-2025-64095 in Dnn.Platform
Resumen
por VulDB • 2026-05-13
DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenidos web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor de editor HTML predeterminado permite la carga de archivos sin autenticación y las imágenes pueden sobrescribir archivos existentes. Un usuario no autenticado puede cargar y reemplazar archivos existentes, lo que permite la modificación del aspecto de un sitio web y, combinado con otros problemas, la inyección de payloads XSS. Esta vulnerabilidad está corregida en la versión 10.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.