根據其自我報告的版本遠端網頁伺服器上執行的 Dotnetnuke 執行個體是比 9.0.x 舊的 9.13.10 或比 10.0.x 舊的 10.2.0。因此，會受到一個弱點影響。

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。從 9.0.0 版開始及 9.13.10 和 10.2.0版之前的版本模組易記名稱可能包含將在角色設定列中進行某些模組作業期間執行的指令碼。 9.13.10 和 10.2.0 版包含 問題的修正。 (CVE-2026-24837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dotnetnuke 9.0.x < 9.13.10 / 10.0.x < 10.2.0 在模組刪除確認模態中的已儲存 XSS (CVE-2026-24837)

medium Nessus Plugin ID 297831

版本 1.1