CVE-2025-59539 in Dnn.Platform
要約
〜によって VulDB • 2026年08月24日
DNN（旧 DotNetNuke）は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 10.1.0 より前では、Biography フィールドに情報を埋め込む際、そのフィールドがリッチテキストでなくても、ユーザーはウェブサイト上のコンテキストおよびプロフィールを閲覧できる他のすべてのユーザー（管理者やスーパーユーザーを含む）に対して JavaScript コードを注入し、実行させることができました。この問題はバージョン 10.1.0 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.