Dotnetnuke < 10.3.3 內容核准工作流程繞過 （GHSA-56m6-r25g-78x6）
high Nessus Plugin ID 339498
語言:
概要
遠端 Web 伺服器上執行的 ASP.NET 應用程式受到一個弱點影響。說明
根據其自我報告的版本，在遠端 Web 伺服器上執行的 Dotnetnuke 實例早於 10.3.3。因此，會受到一個弱點影響。
- 內容工作流程中的弱點可讓具有內容編輯許可權的使用者發佈自己的變更，而不需要必要的核准程式。使用內容核准工作流程的網站應升級至已修補的版本，以確保一致執行工作流程核准要求。在平台的內容工作流程中發現一個弱點，其中在狀態轉換期間未一致地強制執行工作流程授權。在某些情況下，具有建立或編輯內容權限的使用者可以略過已設定的核准程序，並發佈自己的變更，而無需授權核准者檢閱。成功的利用可能會允許發布未經審查的內容，從而破壞內容審批工作流程的完整性，從而破壞旨在在內容公開可見之前確保編輯監督、合規性或變更管理的組織控制。
（GHSA-56m6-r25g-78x6）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Dotnetnuke 10.3.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 339498
檔案名稱: dotnetnuke_GHSA-56m6-r25g-78x6.nasl
版本: 1.1
類型: Remote
系列: CGI abuses
已發布: 2026/8/25
已更新: 2026/8/25
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke
必要的 KB 項目: installed_sw/DNN
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/25
弱點發布日期: 2026/8/25
參考資訊
CWE: 863