DNN < 9.13.9 DotNetNuke.Core 多個弱點

medium Nessus Plugin ID 237464

語言:

概要

遠端網頁伺服器上執行的應用程式受到多個弱點影響

說明

根據其自我報告的版本遠端 Web 伺服器上執行的 DNN (之前稱為 DotNetNuke) 執行個體比 9.13.9舊。因此，會受到多個弱點影響：

- DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。在 9.13.9版之前惡意的 SuperUser (主機) 可能會特製要求以使用外部 URL 來進行隨後匯入的網站匯出。9.13.9 版可修復此問題。 (CVE-2025-48376)

- DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。在 9.13.9版之前可能會建構一個特製的 URL其可插入透過使用某些模組動作觸發的 XSS 承載。9.13.9 版可修復此問題。 (CVE-2025-48377)

- DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。在 9.13.9版之前上傳的 SVG 檔案可能包含指令碼且如果內嵌轉譯這些指令碼可能會執行進而允許 XSS 攻擊。9.13.9 版可修復此問題。 (CVE-2025-48378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。