Iniciar sesión
Deutsch English Español Polski
Crítica

The installation wizard in DotNetNuke (DNN) allows privilege escalation

  • Publicada: 16.10.2018
  • Actualizado: 11.10.2026 11:23

The installation wizard in DotNetNuke (DNN) before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
.NET (NuGet) DotNetNuke.Core < 7.4.1 7.4.1

Referencias

Puntuación CVSS 9.8/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
-
Plataforma
.NET (NuGet)
Paquete
DotNetNuke.Core
Publicada
16.10.2018
Actualizado
11.10.2026 11:23

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-x8f7-h444-97w4 - CC BY 4.0

Historial de vulnerabilidades: DotNetNuke.Core

Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (36) en el archivo
Entradas en total
36
Primera → última
10.2018 04.2026
Sin corrección
3
Explotada en ataques
3

Distribución por gravedad

  • Crítica 3
  • Alta 10
  • Media 21
  • Baja 2

Divulgaciones por año

Gravedad:
  1. DotNetNuke.Core has stored cross-site-scripting (XSS) via SVG upload
    Alta · 8.0 CVE-2026-40321 < 10.2.2 10.2.2
  2. DotNetNuke.Core Vulnerable to Stored XSS via Module Title
    Crítica · 9.1 CVE-2026-24838 < 9.13.10, >= 10.0.0, < 10.2.0 9.13.10, 10.2.0
  3. DotNetNuke.Core Vulnerable to Stored XSS in Module Deletion Confirmation Modal
    Alta · 7.6 CVE-2026-24837 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.2.0 10.2.0
  4. DotNetNuke.Core Vulnerable to Stored XSS in Scheduler LogNotes
    Alta · 7.6 CVE-2026-24836 >= 9.0.0, <= 9.13.9, >= 10.0.0, < 10.02.0 10.02.0
  5. DNN Vulnerable to Stored Cross-Site Scripting (XSS) in the Prompt module
    Crítica · 9.0 CVE-2025-59545 < 10.1.0 10.1.0
  6. DNN Path Traversal via Zip Slip
    Alta · 8.8 CVE-2020-5187 < 9.5.0 9.5.0
  7. Inadequate Encryption Strength in DotNetNuke
    Alta · 7.5 Explotada en ataques CVE-2018-15811 >= 9.2.0, < 9.2.2 9.2.2
  8. Insufficient Entropy in DotNetNuke
    Alta · 7.5 CVE-2018-15812 >= 9.2.0, < 9.2.2 9.2.2
  9. Insufficient Entropy in DotNetNuke
    Alta · 7.5 CVE-2018-18326 < 9.3.0 9.3.0
  10. Inadequate Encryption Strength in DotNetNuke
    Alta · 7.5 Explotada en ataques CVE-2018-18325 < 9.3.0 9.3.0
  11. DNN (aka DotNetNuke) has Remote Code Execution via a cookie
    Alta · 8.8 Explotada en ataques CVE-2017-9822 < 9.1.1 9.1.1
  12. The installation wizard in DotNetNuke (DNN) allows privilege escalation esta entrada
    Crítica · 9.8 CVE-2015-2794 < 7.4.1 7.4.1
  13. High severity vulnerability that affects DotNetNuke.Core
    Alta · 7.5 CVE-2017-0929 < 9.2.0 9.2.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.