6.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
DotNetNuke 9.5 contains a persistent cross-site scripting vulnerability that allows normal users to upload malicious XML files with executable scripts through journal tools. Attackers can upload XML files with XHTML namespace scripts to execute arbitrary JavaScript in users' browsers, potentially bypassing CSRF protections and performing more damaging attacks.
Засегнати продукти
- Dnnsoftware DotNetNuke: до 9.5
Вид слабост
История
- 3 февруари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-37103
- https://nvd.nist.gov/vuln/detail/CVE-2020-37103
- https://www.exploit-db.com/exploits/48124
- http://dnnsoftware.com/
- https://medium.com/@SajjadPourali/dnn-dotnetnuke-cms-not-as-secure-as-you-think-e8516f789175
- https://www.vulncheck.com/advisories/dotnetnuke-persistent-cross-site-scripting