根據其自我報告的版本遠端網頁伺服器上執行的 Dotnetnuke 執行個體是比 9.0.x 舊的 9.13.10 或比 10.0.x 舊的 10.02.00。因此，會受到一個弱點影響。

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。從 9.0.0 版與 9.13.10 和 10.2.0版之前的版本開始延伸可在記錄備註中寫入 RTF其可包含顯示時於 PersonaBar 中執行的指令碼。 9.13.10 和 10.2.0 版包含 問題的修正。 (CVE-2026-24836)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dotnetnuke 9.0.x < 9.13.10 / 10.0.x < 10.02.00 在排程器 LogNotes 中儲存的 XSS (CVE-2026-24836)

high Nessus Plugin ID 297828

版本 1.1