根據其自我報告的版本遠端網頁伺服器上執行的 Dotnetnuke 執行個體是比 9.0.x 舊的 9.13.10 或比 10.0.x 舊的 10.02.00。因此，會受到一個弱點影響。

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。從 9.0.0 版及 9.13.10 與 10.2.0版之前的版本開始內容編輯器可將指令碼插入將為其他使用者執行的模組頁首/頁尾中。 9.13.10 和 10.2.0 版包含 問題的修正。 (CVE-2026-24784)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dotnetnuke 9.0.x < 9.13.10 / 10.0.x < 10.02.00 模組的頁首和頁尾中的潛在 XSS 弱點 (CVE-2026-24784)

medium Nessus Plugin ID 297830

版本 1.1