遠端主機上執行的 DNN Platform (之前的 DotNetNuke) 版本為 5.2.0 版或更新版本，但比 9.1.1 版舊。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為使用不安全的 Web cookie 來識別使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，假冒成使用者並將惡意程式碼上傳至伺服器，藉此執行任意程式碼。此弱點會影響 7.0.0 至 9.1.0 版之間的所有版本。- 處理跨文件訊息傳送時存在一個缺陷，這是因為過度寬鬆的 HTML5 訊息發文政策所致。未經驗證的遠端攻擊者可惡意利用此缺陷，發動詐騙攻擊或洩漏敏感資訊。此弱點會影響 8.0.0 至 9.1.0 版之間的所有版本。- 存在一個跨網站重新導向弱點，這是因為未能正確驗證使用者提供的輸入，便將其傳回給使用者所致。未經驗證的遠端攻擊者可惡意利用此弱點，誘騙使用者前往特製的連結，進而將其重新導向至攻擊者選擇的網站。此弱點會影響 7.0.0 至 9.1.0 版之間的所有版本。- 存在一個遠端程式碼執行弱點，這是因為未能正確驗證上傳檔案的類型和副檔名，便將其放入使用者可存取的路徑所致。經驗證的遠端攻擊者可惡意利用此弱點，以 Web 服務權限執行任意程式碼。此弱點會影響 5.2.0 至 9.1.0 版之間的所有版本。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

DNN (DotNetNuke) 5.2.0 < 9.1.1 多個弱點

high Nessus Plugin ID 101397

版本 1.15