Dotnetnuke < 10.3.3 私人日記貼文未經授權的按讚 （GHSA-r4c4-vmqp-vxf2）
high Nessus Plugin ID 339647
語言:
概要
遠端 Web 伺服器上執行的 ASP.NET 應用程式受到一個弱點影響。說明
根據其自我報告的版本，在遠端 Web 伺服器上執行的 Dotnetnuke 實例早於 10.3.3。因此，會受到一個弱點影響。
- 日誌模組中的授權弱點可允許經驗證的使用者在他們無權存取的私人日誌貼文中新增讚。使用期刊模組的網站應升級至已修補的版本，以確保期刊隱私權設定一致執行。在日記模組中發現一個弱點，在私人日記貼文上記錄按讚時，授權檢查未一致地執行。在某些情況下，具有最低權限的已驗證使用者可以將讚新增至私人日誌項目，即使沒有檢視權限。雖然此弱點不會公開私人日記貼文的內容或允許修改其內容，但它可能會建立與私人活動相關的可見互動，進而造成混淆，或讓未經授權的使用者看起來能夠參與私人討論，這可用來協助進行社會工程攻擊。（GHSA-r4c4-vmqp-vxf2）
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Dotnetnuke 10.3.3 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 339647
檔案名稱: dotnetnuke_GHSA-r4c4-vmqp-vxf2.nasl
版本: 1.1
類型: Remote
系列: CGI abuses
已發布: 2026/8/26
已更新: 2026/8/26
支援的感應器: Nessus
Enable CGI Scanning: true
弱點資訊
CPE: cpe:/a:dnnsoftware:dotnetnuke, cpe:/a:dotnetnuke:dotnetnuke
必要的 KB 項目: installed_sw/DNN
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/8/25
弱點發布日期: 2026/8/25
參考資訊
CWE: 862