DNN affected by Stored Cross-Site Scripting (XSS) in Profile Biography field
Summary
Users can use special syntax to inject javascript code in their profile biography field. Although there was sanitization in place, it did not cover all possible scenarios
Description
When embedding information in the Biography field, even if that field is not rich-text, users could inject javascript code that would run in the context of the website and to any other user that can view the profile including administrators and/or superusers.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| .NET (NuGet) | DotNetNuke.Core | < 10.1.0 | 10.1.0 |
Odnośniki
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L- Słabość (CWE)
CWE-79- Platforma
- .NET (NuGet)
- Paczka
DotNetNuke.Core- Ujawniono
- 22.09.2025
- Aktualizacja
- 11.10.2026 11:23
Źródła i licencje
OSV / GitHub Advisory Database - GHSA-7rcc-q6rq-jpcm - CC BY 4.0
Historia podatności: DotNetNuke.Core
Wszystkie opisane podatności tej paczki (.NET (NuGet)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 36
- Pierwsza → ostatnia
- 10.2018 04.2026
- Bez poprawki
- 3
- Wykorzystywana w atakach
- 3
Rozkład istotności
- Krytyczna 3
- Wysoka 10
- Średnia 21
- Niska 2
Ujawnienia w latach
- 2018: 5
- 2019: 5
- 2020: 0
- 2021: 0
- 2022: 9
- 2023: 0
- 2024: 0
- 2025: 9
- 2026: 8
-
DNN affected by Stored Cross-Site Scripting (XSS) in Profile Biography field ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.