CVE-2025-64095 in Dnn.Platform
Résumé
par VulDB • 31/05/2026
DNN (anciennement DotNetNuke) est une plateforme de gestion de contenu web (CMS) open source dans l'écosystème Microsoft. Avant la version 10.1.1, le fournisseur d'éditeur HTML par défaut permet des téléchargements de fichiers non authentifiés et les images peuvent écraser des fichiers existants. Un utilisateur non authentifié peut télécharger et remplacer des fichiers existants, permettant ainsi de défigurer un site web et, combiné à d'autres problèmes, d'injecter des charges utiles XSS. Cette vulnérabilité est corrigée dans la version 10.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.