CVE-2025-59535 in Dnn.Platform
Tóm tắt
Bởi VulDB • 23/06/2026
DNN (trước đây là DotNetNuke) là một nền tảng quản lý nội dung web mã nguồn mở (CMS) trong hệ sinh thái Microsoft. Trước phiên bản 10.1.0, các chủ đề tùy ý có thể được tải thông qua các tham số truy vấn. Nếu một chủ đề đã cài đặt tồn tại lỗ hổng bảo mật, ngay cả khi nó không được sử dụng trên bất kỳ trang nào, thì nó vẫn có thể được tải về phía máy khách mà người dùng không hề hay biết và ngoài sự kiểm soát của chủ sở hữu trang web. Vấn đề này đã được vá trong phiên bản 10.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.