Dnnsoftware

Dotnetnuke

76 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-32036

  • EPSS 0.26%
  • Veröffentlicht 08.04.2025 18:16:08
  • Zuletzt bearbeitet 26.08.2025 00:50:57

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. The algorithm used to generate the captcha image shows the least complexity of the desired image. For this reason, the created image can be ...

7.5

CVE-2025-32035

  • EPSS 0.16%
  • Veröffentlicht 08.04.2025 18:16:08
  • Zuletzt bearbeitet 26.08.2025 00:54:51

DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to 9.13.2, when uploading files (e.g. when uploading assets), the file extension is checked to see if it's an allowed file type but th...

5.4

CVE-2022-47053

  • EPSS 0.43%
  • Veröffentlicht 12.04.2023 13:15:07
  • Zuletzt bearbeitet 10.02.2025 17:15:15

An arbitrary file upload vulnerability in the Digital Assets Manager module of DNN Corp DotNetNuke v7.0.0 to v9.10.2 allows attackers to execute arbitrary code via a crafted SVG file.

4.9

CVE-2022-2922

Exploit
  • EPSS 1%
  • Veröffentlicht 30.09.2022 07:15:08
  • Zuletzt bearbeitet 21.11.2024 07:01:55

Relative Path Traversal in GitHub repository dnnsoftware/dnn.platform prior to 9.11.0.

5.4

CVE-2021-31858

  • EPSS 0.53%
  • Veröffentlicht 20.07.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:06:22

DotNetNuke (DNN) 9.9.1 CMS is vulnerable to a Stored Cross-Site Scripting vulnerability in the user profile biography section which allows remote authenticated users to inject arbitrary code via a crafted payload.

7.5

CVE-2021-40186

Exploit
  • EPSS 1.06%
  • Veröffentlicht 02.06.2022 14:15:29
  • Zuletzt bearbeitet 21.11.2024 06:23:44

The AppCheck research team identified a Server-Side Request Forgery (SSRF) vulnerability within the DNN CMS platform, formerly known as DotNetNuke. SSRF vulnerabilities allow the attacker to exploit the target system to make network requests on their...

4.3

CVE-2020-11585

Exploit
  • EPSS 0.69%
  • Veröffentlicht 06.04.2020 21:15:13
  • Zuletzt bearbeitet 21.11.2024 04:58:10

There is an information disclosure issue in DNN (formerly DotNetNuke) 9.5 within the built-in Activity-Feed/Messaging/Userid/ Message Center module. A registered user is able to enumerate any file in the Admin File Manager (other than ones contained ...

6.5

CVE-2020-5188

Exploit
  • EPSS 1.82%
  • Veröffentlicht 24.02.2020 15:15:11
  • Zuletzt bearbeitet 21.11.2024 05:33:38

DNN (formerly DotNetNuke) through 9.4.4 has Insecure Permissions.

8.8

CVE-2020-5187

Exploit
  • EPSS 2.41%
  • Veröffentlicht 24.02.2020 15:15:11
  • Zuletzt bearbeitet 21.11.2024 05:33:38

DNN (formerly DotNetNuke) through 9.4.4 allows Path Traversal (issue 2 of 2).

5.4

CVE-2020-5186

Exploit
  • EPSS 0.89%
  • Veröffentlicht 24.02.2020 15:15:11
  • Zuletzt bearbeitet 21.11.2024 05:33:38

DNN (formerly DotNetNuke) through 9.4.4 allows XSS (issue 1 of 2).