Multiple critical vulnerabilities in the open-source DNN (formerly DotNetNuke) CMS allow a remote attacker to gain administrator privileges, bypass security controls, disclose sensitive information, manipulate data, perform SSRF or XSS attacks, escalate privileges, or execute arbitrary code. The CVSS Base Score is 9.6 (Critical). Affected versions are all releases of DNN prior to version 10.3.3, for which a mitigation is available.
[WID-SEC-2026-3031] DNN: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 25.08.2026 Stand 26.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung DNN (ehemals DotNetNuke) ist ein Open-Source-Content-Management-System (CMS) basierend auf dem .NET-Framework. Produkte 25.08.2026 Open Source DNN <10.3.3 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in DNN ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren, serverseitige Request-Forgery- oder Cross-Site-Scripting-Angriffe durchzuführen, Rechte zu erweitern oder beliebigen Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben