CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 تسمح البرمجة النصية العابرة للمواقع المخزّنة Stored Cross-Site Scripting في DotNetNuke DNN الإصدارات قبل 9.4.0 للمهاجمين عن بُعد بتخزين البرنامج النصي الخبيث ودمجه في صفحة إشعارات المسؤول. يمكن استخدام هذا الاستغلال لتنفيذ أي إجراء بصلاحيات المسؤول مثل إدارة المحتوى،...