CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN 未认证任意文件上传 DNN 访问控制不足的 POC - 图片上传允许覆盖站点内容 我是个简单的人，看到 cvss:10/10 我就冲了 xD 我看到了这个新的 CVE CVE-2025-64095，DNN 访问控制不足 - 图片上传允许覆盖站点内容 默认的 HTML 编辑器提供程序允许未认证的文件上传，并且图片可以覆盖现有文件。 描述 未认证用户可以上传并替换现有文件，从而允许篡改网站，并与其他问题结合，注入 XSS 载荷。 https://nvd.nist.gov/vuln/detail/CVE-2025-64095 基础评分：10.0 严重...