Dotnetnuke < 9.13.10 / 10.0.x < 10.02.00 透過模組標題的已儲存 XSS (CVE-2026-24838)

critical Nessus Plugin ID 297827

語言:

概要

遠端 Web 伺服器上執行的 ASP.NET 應用程式受到一個弱點影響。

說明

根據其自我報告的版本遠端網頁伺服器上執行的 Dotnetnuke 執行個體為 9.13.10 之前的版或 10.0.x 之前的 10.02.00版。因此，會受到一個弱點影響。

- DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。 9.13.10 和 10.2.0版之前模組標題支援 richtext其中可包含可在特定情況下執行的指令碼。9.13.10 和 10.2.0 版包含針對該問題的修復程式。
(CVE-2026-24838)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級至 Dotnetnuke 10.02.00 或更新版本。

另請參閱

http://www.nessus.org/u?b676c85d

Plugin 詳細資訊

嚴重性: Critical

ID: 297827

檔案名稱: dotnetnuke_CVE-2026-24838.nasl

版本: 1.1

類型: remote

系列: CGI abuses

已發布: 2026/2/4

已更新: 2026/2/4

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus

Enable CGI Scanning: true

風險資訊

VPR

風險因素: High

分數: 8.1

CVSS v2

風險因素: High

基本分數: 8.3

時間性分數: 6.1

媒介: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-24838

CVSS v3

風險因素: Critical

基本分數: 9.1

時間性分數: 7.9

媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke

必要的 KB 項目: installed_sw/DNN

排除在外的 KB 項目: Settings/disable_cgi_scanning

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2026/1/27

弱點發布日期: 2026/1/27

參考資訊

CVE: CVE-2026-24838