Iniciar sesión
Deutsch English Español Polski
Media

DotNetNuke (DNN) Cross-site scripting (XSS) vulnerability via the __dnnVariable parameter

  • Publicada: 17.05.2022
  • Actualizado: 11.10.2026 11:23

Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 6.2.9 and 7.x before 7.1.1 allows remote attackers to inject arbitrary web script or HTML via the __dnnVariable parameter to the default URI.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) DotNetNuke.Core < 6.2.9, >= 7.0, < 7.1.1 6.2.9, 7.1.1

Referencias

Puntuación CVSS -
Debilidad (CWE)
CWE-79
Plataforma
.NET (NuGet)
Paquete
DotNetNuke.Core
Publicada
17.05.2022
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-rvrj-j7cc-236p - CC BY 4.0

Historial de vulnerabilidades: DotNetNuke.Core

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (36) en el archivo
Entradas en total
36
Primera → última
10.2018 04.2026
Sin corrección
3
Explotada en ataques
3

Distribución por gravedad

  • Crítica 3
  • Alta 10
  • Media 21
  • Baja 2

Divulgaciones por año

Gravedad:
  1. DotNetNuke.Core has stored cross-site-scripting (XSS) via SVG upload
    Alta · 8.0 CVE-2026-40321 < 10.2.2 10.2.2
  2. DotNetNuke.Core Vulnerable to Stored XSS via Module Title
    Crítica · 9.1 CVE-2026-24838 < 9.13.10, >= 10.0.0, < 10.2.0 9.13.10, 10.2.0
  3. DotNetNuke.Core Vulnerable to Stored XSS in Module Deletion Confirmation Modal
    Alta · 7.6 CVE-2026-24837 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.2.0 10.2.0
  4. DotNetNuke.Core Vulnerable to Stored XSS in Scheduler LogNotes
    Alta · 7.6 CVE-2026-24836 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.02.0 10.02.0
  5. DNN Vulnerable to Stored Cross-Site Scripting (XSS) in the Prompt module
    Crítica · 9.0 CVE-2025-59545 < 10.1.0 10.1.0
  6. DNN Path Traversal via Zip Slip
    Alta · 8.8 CVE-2020-5187 < 9.5.0 9.5.0
  7. DotNetNuke (DNN) Cross-site scripting (XSS) vulnerability via the __dnnVariable parameter esta entrada
    Media CVE-2013-4649 < 6.2.9, >= 7.0, < 7.1.1 6.2.9, 7.1.1
  8. Inadequate Encryption Strength in DotNetNuke
    Alta · 7.5 Explotada en ataques CVE-2018-15811 >= 9.2.0, < 9.2.2 9.2.2
  9. Insufficient Entropy in DotNetNuke
    Alta · 7.5 CVE-2018-15812 >= 9.2.0, < 9.2.2 9.2.2
  10. Insufficient Entropy in DotNetNuke
    Alta · 7.5 CVE-2018-18326 < 9.3.0 9.3.0
  11. Inadequate Encryption Strength in DotNetNuke
    Alta · 7.5 Explotada en ataques CVE-2018-18325 < 9.3.0 9.3.0
  12. DNN (aka DotNetNuke) has Remote Code Execution via a cookie
    Alta · 8.8 Explotada en ataques CVE-2017-9822 < 9.1.1 9.1.1
  13. The installation wizard in DotNetNuke (DNN) allows privilege escalation
    Crítica · 9.8 CVE-2015-2794 < 7.4.1 7.4.1
  14. High severity vulnerability that affects DotNetNuke.Core
    Alta · 7.5 CVE-2017-0929 < 9.2.0 9.2.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.