Skip to content
OpenAdvisories
High WID-SEC-2025-2535 1 CVE

DNN: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 10, 2025 · Updated Nov 10, 2025 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in DNN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

DNN (ehemals DotNetNuke) ist ein Open-Source-Content-Management-System (CMS) basierend auf dem .NET-Framework.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-64095 Public exploit Scanner template EPSS 47%

    DNN Insufficient Access Control - Image Upload allows for Site Content Overwrite

    DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft ecosystem. Prior to 10.1.1, the default HTML editor provider allows unauthenticated file uploads and images can overwrite existing files. An unauthenticated use…

    dnnsoftware Dnn.Platform Dnn.Platform NuGet

Revision history

  1. #1

    Initiale Fassung

References