Dnnsoftware

Dotnetnuke

76 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2019-12562

Exploit
  • EPSS 6.18%
  • Veröffentlicht 26.09.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:23:05

Stored Cross-Site Scripting in DotNetNuke (DNN) Version before 9.4.0 allows remote attackers to store and embed the malicious script into the admin notification page. The exploit could be used to perfom any action with admin privileges such as managi...

7.5

CVE-2018-18326

Exploit
  • EPSS 53.62%
  • Veröffentlicht 03.07.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 03:55:43

DNN (aka DotNetNuke) 9.2 through 9.2.2 incorrectly converts encryption key source values, resulting in lower than expected entropy. NOTE: this issue exists because of an incomplete fix for CVE-2018-15812.

7.5

CVE-2018-18325

Warnung Exploit
  • EPSS 74.05%
  • Veröffentlicht 03.07.2019 17:15:10
  • Zuletzt bearbeitet 07.11.2025 19:19:55

DNN (aka DotNetNuke) 9.2 through 9.2.2 uses a weak encryption algorithm to protect input parameters. NOTE: this issue exists because of an incomplete fix for CVE-2018-15811.

7.5

CVE-2018-15812

Exploit
  • EPSS 46.55%
  • Veröffentlicht 03.07.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 03:51:29

DNN (aka DotNetNuke) 9.2 through 9.2.1 incorrectly converts encryption key source values, resulting in lower than expected entropy.

7.5

CVE-2018-15811

Warnung Exploit
  • EPSS 74.05%
  • Veröffentlicht 03.07.2019 17:15:10
  • Zuletzt bearbeitet 07.11.2025 19:20:20

DNN (aka DotNetNuke) 9.2 through 9.2.1 uses a weak encryption algorithm to protect input parameters.

6.1

CVE-2018-14486

Exploit
  • EPSS 1.14%
  • Veröffentlicht 21.03.2019 16:00:18
  • Zuletzt bearbeitet 21.11.2024 03:49:10

DNN (formerly DotNetNuke) 9.1.1 allows cross-site scripting (XSS) via XML.

7.5

CVE-2017-0929

  • EPSS 12.54%
  • Veröffentlicht 03.07.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:03:55

DNN (aka DotNetNuke) before 9.2.0 suffers from a Server-Side Request Forgery (SSRF) vulnerability in the DnnImageHandler class. Attackers may be able to access information about internal network resources.

8.8

CVE-2017-9822

Warnung Exploit
  • EPSS 94.79%
  • Veröffentlicht 20.07.2017 12:29:00
  • Zuletzt bearbeitet 21.04.2026 19:13:02

DNN (aka DotNetNuke) before 9.1.1 has Remote Code Execution via a cookie, aka "2017-08 (Critical) Possible remote code execution on DNN sites."

9.8

CVE-2015-2794

Exploit
  • EPSS 74.55%
  • Veröffentlicht 06.02.2017 15:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The installation wizard in DotNetNuke (DNN) before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx.

5.4

CVE-2016-7119

  • EPSS 0.66%
  • Veröffentlicht 31.08.2016 14:59:01
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in the user-profile biography section in DotNetNuke (DNN) before 8.0.1 allows remote authenticated users to inject arbitrary web script or HTML via a crafted onclick attribute in an IMG element.