CVE-2025-64095

CriticoPubblicato

DNN Controllo degli accessi insufficiente - Il caricamento di immagini consente la sovrascrittura dei contenuti del sito

Pubblicato: 28 ott 2025
Aggiornato: 29 ott 2025
Assegnazione CNA: GitHub_M
Evidenza osservata: 8 ago 2026

CVSS primario

10,0/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

44,7%

Moderato · prossimi 30 giorni

Percentile: 98,8%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

DNN (in precedenza DotNetNuke) è una piattaforma open-source per la gestione di contenuti web (CMS) nell'ecosistema Microsoft. Prima della versione 10.1.1, il provider predefinito dell'editor HTML consente caricamenti di file non autenticati e le immagini possono sovrascrivere file esistenti. Un utente non autenticato può caricare e sostituire file esistenti, consentendo di deturpare un sito web e, in combinazione con altri problemi, di iniettare payload XSS. Questa vulnerabilità è risolta nella versione 10.1.1.

Fonti

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-uploadPoC
POC di controllo degli accessi insufficiente di DNN - Il caricamento delle immagini consente la sovrascrittura del contenuto del sito.
CVE-2025-64095PoC
Exploit proof-of-concept per CVE-2025-64095 che colpisce DNN CMS, consentendo upload e sovrascrittura di file non autenticati per deturpare siti o iniettare payload XSS.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.