DotNetNuke CMS versions prior to 10.1.1 are affected by an unrestricted file upload vulnerability due to improper validation of uploaded files in the default HTML editor provider. This vulnerability allows unauthenticated users to upload files without proper restrictions, potentially leading to overwriting existing files on the server.

An attacker could exploit this vulnerability by uploading malicious files, which could lead to website defacement or, when combined with other vulnerabilities, the execution of cross-site scripting (XSS) payloads.

比 10.1.1 舊的 DotNetNuke CMS 版本受到一個未受限制的檔案上傳弱點影響，這是因為不當驗證預設 HTML 編輯器供應商中的上傳檔案所致。此弱點允許未經驗證的使用者在沒有適當限制的情況下上傳檔案，可能導致伺服器上的現有檔案遭到覆寫。

攻擊者可透過上傳惡意檔案來刺探利用此弱點，這可導致網站損毀，或當與其他弱點結合時，執行跨網站指令碼 (XSS) 承載。

10.1.1 より前のバージョンの DotNetNuke CMS は、デフォルトの HTML エディタープロバイダーでアップロードされたファイルの検証が不適切なため、無制限ファイルアップロードの脆弱性の影響を受けます。この脆弱性により、認証されていないユーザーが適切な制限なしでファイルをアップロードでき、サーバー上の既存のファイルを上書きする可能性があります。

攻撃者が、悪意のあるファイルをアップロードすることでこの脆弱性を悪用し、Web サイトを改ざんしたり、他の脆弱性と組み合わせてクロスサイトスクリプティング (XSS) ペイロードを実行したりする可能性があります。

10.1.1 之前的 DotNetNuke CMS 版本受到不受限制的文件上传漏洞影响，这是未正确验证默认 HTML 编辑器提供程序中上传的文件所致。此漏洞允许未经身份验证的用户在没有适当限制的情况下上传文件，从而可能导致覆盖服务器上的现有文件。

攻击者可通过上传恶意文件来利用此漏洞，这可导致网站损坏，或在与其他漏洞结合时执行跨站脚本 (XSS) 负载。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft
    ecosystem. Prior to 10.1.1, the default HTML editor provider allows unauthenticated file uploads and
    images can overwrite existing files. An unauthenticated user can upload and replace existing files
    allowing defacing a website and combined with other issue, injection XSS payloads. This vulnerability is
    fixed in 10.1.1. (CVE-2025-64095)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115031	DotNetNuke < 10.1.1 Unrestricted File Upload	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	critical
115031	DotNetNuke < 10.1.1 未受限制的檔案上傳	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	critical
115031	DotNetNuke < 10.1.1 の無制限のファイルアップロード	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	critical
115031	DotNetNuke < 10.1.1 不受限制的文件上传	Web App Scanning	Component Vulnerability	2025/11/10	2025/11/10	critical
435871	SCA: security update for DNN.PLATFORM (GHSA-3m8r-w7xg-jqvw)	Tenable Self-Hosted Container Security	SCA Checks	2025/10/30	2026/7/6	critical
435871	SCA: security update for DNN.PLATFORM (GHSA-3m8r-w7xg-jqvw)	Tenable Cloud Security	SCA Checks	2025/10/30	2026/7/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical