⭕️ یک PoC برای آسیب‌پذیری CVE-2025-64095 در پلتفرم DNN اومده که نشون میده کنترل دسترسی ناکافی در هندلر آپلود فایل مربوط به CKEditor (FileUploader.ashx) فقط با ارسال یک درخواست POST اجازه‌ی آپلود برای کاربران احراز هویت نشده را می‌دهد.

فورا DNN پلتفرم رو به نسخه‌ی 10.1.1 یا بالاتر ارتقا دهید.

#vulns #DNN #FileUpload
@securation