CVE-2025-59539 in Dnn.Platform
Sumário
de VulDB • 11/07/2026
O DNN (anteriormente DotNetNuke) é uma plataforma de gerenciamento de conteúdo web open-source (CMS) no ecossistema Microsoft. Antes da versão 10.1.0, ao inserir informações no campo Biografia, mesmo que esse campo não seja rich-text, os usuários podiam injetar código JavaScript que seria executado no contexto do site e por qualquer outro usuário capaz de visualizar o perfil, incluindo administradores e/ou superusuários. Este problema foi corrigido na versão 10.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.