CVE-2009-1366

Cross-site scripting (XSS) vulnerability in Website\admin\Sales\paypalipn.aspx in DotNetNuke (DNN) before 4.9.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors related to "name/value pairs" and "paypal IPN functionality."

Published: Apr 22, 2009
Updated: Apr 13, 2023
CVE: CVE-2009-1366
Severity: Low
Exploit:

CVSS v2:

Severity: Low
Score: 4.3
AV:N/AC:M/Au:N/C:N/I:P/A:N

CWEs:

CWE-79

OWASP TOP 10:

A7 - Cross-Site Scripting (XSS)

Affected Software
References

Software	From	Fixed in
dotnetnuke / dotnetnuke	4.8.2	4.8.2.x
dotnetnuke / dotnetnuke	4.8.1	4.8.1.x
dotnetnuke / dotnetnuke	2.1.1	2.1.1.x
dotnetnuke / dotnetnuke	1.0.10e	1.0.10e.x
dotnetnuke / dotnetnuke	1.0.10d	1.0.10d.x
dotnetnuke / dotnetnuke	1.0.7	1.0.7.x
dotnetnuke / dotnetnuke	4.8.3	4.8.3.x
dotnetnuke / dotnetnuke	4.5.2	4.5.2.x
dotnetnuke / dotnetnuke	4.6.2	4.6.2.x
dotnetnuke / dotnetnuke	4.8.4	4.8.4.x
dotnetnuke / dotnetnuke	1.0.8	1.0.8.x
dotnetnuke / dotnetnuke	1.0.6	1.0.6.x
dotnetnuke / dotnetnuke	4.9	4.9.x
dotnetnuke / dotnetnuke	1.0.9	1.0.9.x
dotnetnuke / dotnetnuke	-	4.9.2.x
dotnetnuke / dotnetnuke	3.0.8	3.0.8.x
dotnetnuke / dotnetnuke	4.3.5	4.3.5.x
dotnetnuke / dotnetnuke	4.5.4	4.5.4.x
dotnetnuke / dotnetnuke	2.1.2	2.1.2.x
dotnetnuke / dotnetnuke	4.0	4.0.x
dotnetnuke / dotnetnuke	3.0.11	3.0.11.x
dotnetnuke / dotnetnuke	3.0.7	3.0.7.x
dotnetnuke / dotnetnuke	4.6.0	4.6.0.x
dotnetnuke / dotnetnuke	4.7.0	4.7.0.x
dotnetnuke / dotnetnuke	4.9.1	4.9.1.x
dotnetnuke / dotnetnuke	4.8.0	4.8.0.x
dotnetnuke / dotnetnuke	4.5.5	4.5.5.x
dotnetnuke / dotnetnuke	3.3.5	3.3.5.x
dotnetnuke / dotnetnuke	3.1.0	3.1.0.x
dotnetnuke / dotnetnuke	4.6.1	4.6.1.x

Vulnerability Database

CVE-2009-1366

Deep Security Visibility Without the Complexity