CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-31858

DotNetNuke (DNN) 9.9.1 CMS is vulnerable to a Stored Cross-Site Scripting vulnerability in the user profile biography section which allows remote authenticated users to inject arbitrary code via a crafted payload.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.003

EPSS Ranking 52.9%

CVSS Severity

CVSS v3 Score 5.4

References

Products affected by CVE-2021-31858

Dnnsoftware » Dotnetnuke » Version: 7.1.2.164

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.164
Dnnsoftware » Dotnetnuke » Version: 7.1.2.165

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.165
Dnnsoftware » Dotnetnuke » Version: 7.1.2.166

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.166
Dnnsoftware » Dotnetnuke » Version: 7.1.2.167

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.167
Dnnsoftware » Dotnetnuke » Version: 7.1.2.168

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.168
Dnnsoftware » Dotnetnuke » Version: 7.1.2.169

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.169
Dnnsoftware » Dotnetnuke » Version: 7.1.2.170

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.170
Dnnsoftware » Dotnetnuke » Version: 7.1.2.171

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.171
Dnnsoftware » Dotnetnuke » Version: 7.1.2.172

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.172
Dnnsoftware » Dotnetnuke » Version: 7.1.2.173

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.173
Dnnsoftware » Dotnetnuke » Version: 7.1.2.174

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.174
Dnnsoftware » Dotnetnuke » Version: 7.1.2.175

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.175
Dnnsoftware » Dotnetnuke » Version: 7.1.2.176

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.176
Dnnsoftware » Dotnetnuke » Version: 7.1.2.177

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.177
Dnnsoftware » Dotnetnuke » Version: 7.1.2.178

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.178
Dnnsoftware » Dotnetnuke » Version: 7.1.2.179

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.179
Dnnsoftware » Dotnetnuke » Version: 7.1.2.180

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.180
Dnnsoftware » Dotnetnuke » Version: 7.1.2.181

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.181
Dnnsoftware » Dotnetnuke » Version: 7.1.2.182

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.182
Dnnsoftware » Dotnetnuke » Version: 7.1.2.183

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.183
Dnnsoftware » Dotnetnuke » Version: 7.1.2.184

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.184
Dnnsoftware » Dotnetnuke » Version: 7.1.2.185

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.185
Dnnsoftware » Dotnetnuke » Version: 7.1.2.186

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.186
Dnnsoftware » Dotnetnuke » Version: 7.1.2.187

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.187
Dnnsoftware » Dotnetnuke » Version: 7.1.2.188

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.188
Dnnsoftware » Dotnetnuke » Version: 7.1.2.189

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.189
Dnnsoftware » Dotnetnuke » Version: 7.1.2.190

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.190
Dnnsoftware » Dotnetnuke » Version: 7.1.2.191

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.191
Dnnsoftware » Dotnetnuke » Version: 7.1.2.192

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.192
Dnnsoftware » Dotnetnuke » Version: 7.1.2.193

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.193
Dnnsoftware » Dotnetnuke » Version: 7.1.2.194

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.194
Dnnsoftware » Dotnetnuke » Version: 7.1.2.195

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.195
Dnnsoftware » Dotnetnuke » Version: 7.1.2.196

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.196
Dnnsoftware » Dotnetnuke » Version: 7.1.2.197

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.197
Dnnsoftware » Dotnetnuke » Version: 7.1.2.198

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.198
Dnnsoftware » Dotnetnuke » Version: 7.1.2.199

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.199
Dnnsoftware » Dotnetnuke » Version: 7.1.2.200

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.200
Dnnsoftware » Dotnetnuke » Version: 7.1.2.201

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.201
Dnnsoftware » Dotnetnuke » Version: 7.1.2.202

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.202
Dnnsoftware » Dotnetnuke » Version: 7.1.2.203

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.203
Dnnsoftware » Dotnetnuke » Version: 7.1.2.204

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.204
Dnnsoftware » Dotnetnuke » Version: 7.1.2.205

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.205
Dnnsoftware » Dotnetnuke » Version: 7.1.2.206

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.206
Dnnsoftware » Dotnetnuke » Version: 7.1.2.207

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.207
Dnnsoftware » Dotnetnuke » Version: 7.1.2.208

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.208
Dnnsoftware » Dotnetnuke » Version: 7.1.2.209

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.209
Dnnsoftware » Dotnetnuke » Version: 7.1.2.210

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.210
Dnnsoftware » Dotnetnuke » Version: 7.1.2.211

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.211
Dnnsoftware » Dotnetnuke » Version: 7.1.2.212

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.212
Dnnsoftware » Dotnetnuke » Version: 7.1.2.213

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.213
Dnnsoftware » Dotnetnuke » Version: 7.1.2.214

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.214
Dnnsoftware » Dotnetnuke » Version: 7.1.2.215

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.215
Dnnsoftware » Dotnetnuke » Version: 7.1.2.216

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.216
Dnnsoftware » Dotnetnuke » Version: 7.1.2.217

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.217
Dnnsoftware » Dotnetnuke » Version: 7.1.2.218

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.218
Dnnsoftware » Dotnetnuke » Version: 7.1.2.219

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.219
Dnnsoftware » Dotnetnuke » Version: 7.1.2.220

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.220
Dnnsoftware » Dotnetnuke » Version: 7.1.2.221

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.221
Dnnsoftware » Dotnetnuke » Version: 7.1.2.222

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.222
Dnnsoftware » Dotnetnuke » Version: 7.1.2.223

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.223
Dnnsoftware » Dotnetnuke » Version: 7.1.2.224

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.224
Dnnsoftware » Dotnetnuke » Version: 7.1.2.225

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.225
Dnnsoftware » Dotnetnuke » Version: 7.1.2.226

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.226
Dnnsoftware » Dotnetnuke » Version: 7.1.2.227

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.227
Dnnsoftware » Dotnetnuke » Version: 7.1.2.228

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.228
Dnnsoftware » Dotnetnuke » Version: 7.2.0.607

cpe:2.3:a:dnnsoftware:dotnetnuke:7.2.0.607
Dnnsoftware » Dotnetnuke » Version: 7.2.1.367

cpe:2.3:a:dnnsoftware:dotnetnuke:7.2.1.367
Dnnsoftware » Dotnetnuke » Version: 7.3.0.499

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.0.499
Dnnsoftware » Dotnetnuke » Version: 7.3.1.20

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.1.20
Dnnsoftware » Dotnetnuke » Version: 7.3.2.109

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.2.109
Dnnsoftware » Dotnetnuke » Version: 7.3.3.118

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.3.118
Dnnsoftware » Dotnetnuke » Version: 7.3.4.45

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.4.45
Dnnsoftware » Dotnetnuke » Version: 7.4.0.353

cpe:2.3:a:dnnsoftware:dotnetnuke:7.4.0.353
Dnnsoftware » Dotnetnuke » Version: 7.5.0.875

cpe:2.3:a:dnnsoftware:dotnetnuke:7.5.0.875
Dnnsoftware » Dotnetnuke » Version: 7.5.0.885

cpe:2.3:a:dnnsoftware:dotnetnuke:7.5.0.885
Dnnsoftware » Dotnetnuke » Version: 8.0.0

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.0
Dnnsoftware » Dotnetnuke » Version: 8.0.1

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.1
Dnnsoftware » Dotnetnuke » Version: 8.0.2

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.2
Dnnsoftware » Dotnetnuke » Version: 8.0.3

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.3
Dnnsoftware » Dotnetnuke » Version: 8.0.4

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.4
Dnnsoftware » Dotnetnuke » Version: 9.0.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.0.0
Dnnsoftware » Dotnetnuke » Version: 9.0.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.0.1
Dnnsoftware » Dotnetnuke » Version: 9.0.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.0.2
Dnnsoftware » Dotnetnuke » Version: 9.1.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.1.0
Dnnsoftware » Dotnetnuke » Version: 9.1.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.1.1
Dnnsoftware » Dotnetnuke » Version: 9.10.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.10.0
Dnnsoftware » Dotnetnuke » Version: 9.10.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.10.1
Dnnsoftware » Dotnetnuke » Version: 9.10.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.10.2
Dnnsoftware » Dotnetnuke » Version: 9.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2
Dnnsoftware » Dotnetnuke » Version: 9.2.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2.0
Dnnsoftware » Dotnetnuke » Version: 9.2.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2.1
Dnnsoftware » Dotnetnuke » Version: 9.2.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2.2
Dnnsoftware » Dotnetnuke » Version: 9.3.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.3.0
Dnnsoftware » Dotnetnuke » Version: 9.3.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.3.1
Dnnsoftware » Dotnetnuke » Version: 9.3.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.3.2
Dnnsoftware » Dotnetnuke » Version: 9.4.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.4.0
Dnnsoftware » Dotnetnuke » Version: 9.4.4

cpe:2.3:a:dnnsoftware:dotnetnuke:9.4.4
Dnnsoftware » Dotnetnuke » Version: 9.5.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.5.0
Dnnsoftware » Dotnetnuke » Version: 9.6.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.6.0
Dnnsoftware » Dotnetnuke » Version: 9.6.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.6.1
Dnnsoftware » Dotnetnuke » Version: 9.6.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.6.2
Dnnsoftware » Dotnetnuke » Version: 9.7.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.7.0
Dnnsoftware » Dotnetnuke » Version: 9.7.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.7.1
Dnnsoftware » Dotnetnuke » Version: 9.7.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.7.2
Dnnsoftware » Dotnetnuke » Version: 9.8.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.8.0
Dnnsoftware » Dotnetnuke » Version: 9.8.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.8.1
Dnnsoftware » Dotnetnuke » Version: 9.9.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.9.0
Dnnsoftware » Dotnetnuke » Version: 9.9.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.9.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-31858

Products

Pricing

Contact Us