CVE-2026-40305

DNN (dawniej DotNetNuke) w wersjach przed 10.1.1 pozwala na nieuwierzytelnione przesyłanie plików za pomocą domyślnego edytora HTML, a obrazy mogą nadpisywać istniejące pliki. Nieuwierzytelniony użytkownik może przesłać i zastąpić pliki, co umożliwia defacing strony i wstrzyknięcie payloadów XSS. Podatność naprawiono w wersji 10.1.1.

Wszystkie nowe instalacje DNN w wersjach 10.x.x do 10.2.1 mają ten sam identyfikator Host GUID. Problem nie dotyczy aktualizacji z wersji 9.x.x. Wersja 10.2.2 naprawia tę podatność.

Niedostateczna sanityzacja zawartości przesyłanych plików SVG w DNN (DotNetNuke) przed wersją 10.1.1. Jest to niekompletna poprawka dla CVE-2025-48378, która nie obejmuje wszystkich scenariuszy XSS.

DNN (dawniej DotNetNuke) przed wersją 10.1.1 pozwala niezalogowanym użytkownikom na przesyłanie plików w domyślnym środowisku edycji HTML. Otwiera to potencjalny wektor do innych problemów bezpieczeństwa i nie jest potrzebne w większości wdrożeń. Podatność została naprawiona w wersji 10.1.1.

Platforma CMS DNN (dawniej DotNetNuke) w wersjach przed 10.1.0 nieprawidłowo obsługuje adresy URL i ścieżki oraz renderowanie szablonów, co pozwala na odzwierciedlenie specjalnie spreparowanych danych wejściowych w profilu użytkownika zwracanym do przeglądarki. Aplikacja nie neutralizuje wystarczająco znaków istotnych w HTML, umożliwiając atakującemu wstrzyknięcie treści interpretowanej jako część HTML strony. Podatność została naprawiona w wersji 10.1.0.

DNN (dawniej DotNetNuke) to platforma CMS. Przed wersją 10.1.0 specjalnie spreparowane adresy URL do FileBrowser są podatne na wstrzyknięcie JavaScript, co może dotknąć nieświadomych użytkowników klikających w takie linki. Problem został naprawiony w wersji 10.1.0.

DNN (dawniej DotNetNuke) to platforma CMS. Przed wersją 10.1.0 punkt końcowy przesyłania plików CKEditor ma niewystarczającą sanitizację nazw plików, co umożliwia sondowanie punktów końcowych sieci. Specjalnie spreparowane żądanie może przesłać plik z znakami Unicode, które są tłumaczone na ścieżkę mogącą ujawnić zasoby w sieci wewnętrznej hostowanej witryny. Problem naprawiono w wersji 10.1.0.

DNN (dawniej DotNetNuke) to open-source'owa platforma CMS w ekosystemie Microsoft. Przed wersją 10.1.0 administratorzy i redaktorzy treści mogą ustawić HTML w tytułach modułów, który może zawierać JavaScript, co może być wykorzystane do ataków XSS. Problem został naprawiony w wersji 10.1.0.

DNN (dawniej DotNetNuke), otwartoźródłowa platforma CMS dla ekosystemu Microsoft, w wersjach przed 10.1.0 pozwalała użytkownikom na wstrzyknięcie kodu JavaScript w polu Biography, nawet jeśli nie było to pole rich-text. Wstrzyknięty kod wykonywał się w kontekście witryny u każdego użytkownika przeglądającego profil, w tym administratorów i superużytkowników. Problem został naprawiony w wersji 10.1.0.

Platforma DNN (dawniej DotNetNuke) przed wersją 10.1.0 pozwala na ładowanie dowolnych motywów przez parametry zapytania. Jeśli zainstalowany motyw ma podatność, może zostać załadowany na klientach bez wiedzy właściciela strony. Problem został naprawiony w wersji 10.1.0.