CVE-2026-24836 in Dnn.PlatformИнформация

Сводка

по VulDB • 04.06.2026

DNN (ранее DotNetNuke) — это платформа управления веб-контентом с открытым исходным кодом (CMS), входящая в экосистему Microsoft. Начиная с версии 9.0.0 и до версий 9.13.10 и 10.2.0 включительно, расширения могли записывать HTML-разметку (richtext) в примечания к журналам событий; эта разметка могла включать скрипты, которые выполнялись бы при отображении в PersonaBar. Версии 9.13.10 и 10.2.0 содержат исправление данной уязвимости.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

27.01.2026

Раскрытие

28.01.2026

Модерация

принято

Вход

VDB-343135

EPSS

0.00226

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!