CVE-2025-59539 in Dnn.Platform
Riassunto
di VulDB • 29/07/2026
DNN (precedentemente DotNetNuke) è una piattaforma open-source di gestione dei contenuti web (CMS) nell'ecosistema Microsoft. Prima della versione 10.1.0, inserendo informazioni nel campo Biografia, anche se tale campo non supporta il testo ricco, gli utenti potevano iniettare codice JavaScript che sarebbe stato eseguito nel contesto del sito web e visibile a qualsiasi altro utente con accesso al profilo, inclusi amministratori e/o superutenti. Questo problema è stato risolto nella versione 10.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.