ГлавнаяБаза уязвимостей БДУ → BDU:2025-02484
6.8высокая

BDU:2025-02484

Уязвимость сценария /Activity-Feed/userId/{user_id} CMS-системы DNN, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2025-03-11
Описание

Уязвимость сценария /Activity-Feed/userId/{user_id} CMS-системы DNN с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
DNN (до 10.0.1)
Способ устранения

Использование рекомендаций производителя:
https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v10.0.1
https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-wwc9-wmm3-2pmf

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v10.0.1https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-wwc9-wmm3-2pmf
Проверьте безопасность своего сайта и почты → Полная проверка домена