ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-02485
6.8высокая

BDU:2025-02485

Уязвимость CMS-системы DNN, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2025-03-11
Описание

Уязвимость CMS-системы DNN связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии
DNN (до 9.13.9)
Способ устранения

Использование рекомендаций производителя:
https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v9.13.9
https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-m4hf-fxcg-cp34

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/dnnsoftware/Dnn.Platform/releases/tag/v9.13.9https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-m4hf-fxcg-cp34
Проверьте безопасность своего сайта и почты → Полная проверка домена