Vulnerability Database

309,237

Total vulnerabilities in the database

CVE-2013-4649

Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 6.2.9 and 7.x before 7.1.1 allows remote attackers to inject arbitrary web script or HTML via the __dnnVariable parameter to the default URI.

  • Published: Mar 12, 2014
  • Updated: Nov 9, 2025
  • CVE: CVE-2013-4649
  • Severity: Low
  • Exploit:

CVSS v2:

  • Severity: Low
  • Score: 4.3
  • AV:N/AC:M/Au:N/C:N/I:P/A:N

CWEs:

OWASP TOP 10:

Software From Fixed in
dotnetnuke / dotnetnuke 5.1.3 5.1.3.x
dotnetnuke / dotnetnuke 4.8.2 4.8.2.x
dotnetnuke / dotnetnuke 4.8.1 4.8.1.x
dotnetnuke / dotnetnuke 2.1.1 2.1.1.x
dotnetnuke / dotnetnuke 6.2.7 6.2.7.x
dotnetnuke / dotnetnuke 1.0.10e 1.0.10e.x
dotnetnuke / dotnetnuke 1.0.10d 1.0.10d.x
dotnetnuke / dotnetnuke 6.2.5 6.2.5.x
dotnetnuke / dotnetnuke 1.0.7 1.0.7.x
dotnetnuke / dotnetnuke 4.8.3 4.8.3.x
dotnetnuke / dotnetnuke 6.2.0 6.2.0.x
dotnetnuke / dotnetnuke 6.2.3 6.2.3.x
dotnetnuke / dotnetnuke 4.5.2 4.5.2.x
dotnetnuke / dotnetnuke 7.0.2 7.0.2.x
dotnetnuke / dotnetnuke 4.6.2 4.6.2.x
dotnetnuke / dotnetnuke 4.8.4 4.8.4.x
dotnetnuke / dotnetnuke - 6.2.8.x
dotnetnuke / dotnetnuke 7.0.6 7.0.6.x
dotnetnuke / dotnetnuke 1.0.8 1.0.8.x
dotnetnuke / dotnetnuke 6.2.6 6.2.6.x
dotnetnuke / dotnetnuke 6.0.0 6.0.0.x
dotnetnuke / dotnetnuke 1.0.6 1.0.6.x
dotnetnuke / dotnetnuke 4.9 4.9.x
dotnetnuke / dotnetnuke 5.1.4 5.1.4.x
dotnetnuke / dotnetnuke 6.1.2 6.1.2.x
dotnetnuke / dotnetnuke 1.0.9 1.0.9.x
dotnetnuke / dotnetnuke 3.0.8 3.0.8.x
dotnetnuke / dotnetnuke 5.0 5.0.x
dotnetnuke / dotnetnuke 5.1.1 5.1.1.x
dotnetnuke / dotnetnuke 4.3.5 4.3.5.x
dotnetnuke / dotnetnuke 6.1.4 6.1.4.x
dotnetnuke / dotnetnuke 5.05.01 5.05.01.x
dotnetnuke / dotnetnuke 4.5.4 4.5.4.x
dotnetnuke / dotnetnuke 6.0.2 6.0.2.x
dotnetnuke / dotnetnuke 2.1.2 2.1.2.x
dotnetnuke / dotnetnuke 4.0 4.0.x
dotnetnuke / dotnetnuke 7.0.0 7.0.0.x
dotnetnuke / dotnetnuke 4.4.1 4.4.1.x
dotnetnuke / dotnetnuke 7.0.4 7.0.4.x
dotnetnuke / dotnetnuke 3.0.11 3.0.11.x
dotnetnuke / dotnetnuke 3.0.7 3.0.7.x
dotnetnuke / dotnetnuke 4.6.0 4.6.0.x
dotnetnuke / dotnetnuke 6.1.1 6.1.1.x
dotnetnuke / dotnetnuke 7.0.5 7.0.5.x
dotnetnuke / dotnetnuke 5.1 5.1.x
dotnetnuke / dotnetnuke 6.0.1 6.0.1.x
dotnetnuke / dotnetnuke 4.7.0 4.7.0.x
dotnetnuke / dotnetnuke 4.9.1 4.9.1.x
dotnetnuke / dotnetnuke 7.0.3 7.0.3.x
dotnetnuke / dotnetnuke 7.1.0 7.1.0.x
dotnetnuke / dotnetnuke 4.8.0 4.8.0.x
dotnetnuke / dotnetnuke 4.5.5 4.5.5.x
dotnetnuke / dotnetnuke 6.2.1 6.2.1.x
dotnetnuke / dotnetnuke 3.3.5 3.3.5.x
dotnetnuke / dotnetnuke 6.1.5 6.1.5.x
dotnetnuke / dotnetnuke 3.1.0 3.1.0.x
dotnetnuke / dotnetnuke 6.2.2 6.2.2.x
dotnetnuke / dotnetnuke 6.1.0 6.1.0.x
dotnetnuke / dotnetnuke 4.6.1 4.6.1.x
dotnetnuke / dotnetnuke 4.9.2 4.9.2.x
dotnetnuke / dotnetnuke 7.0.1 7.0.1.x
dotnetnuke / dotnetnuke 5.1.2 5.1.2.x
dotnetnuke / dotnetnuke 6.2.4 6.2.4.x
dotnetnuke / dotnetnuke 6.1.3 6.1.3.x
dotnetnuke / dotnetnuke 5.06.00 5.06.00.x