根據其自我報告的版本，在遠端 Web 伺服器上執行的 Dotnetnuke 實例早於 10.3.3。
因此，會受到一個弱點影響。

  - 日誌模組中的授權弱點可允許經驗證的使用者在他們無權存取的私人日誌貼文中新增讚。使用期刊模組的網站應升級至已修補的版本，以確保期刊隱私權設定一致執行。在日記模組中發現一個弱點，在私人日記貼文上記錄按讚時，授權檢查未一致地執行。在某些情況下，具有最低權限的已驗證使用者可以將讚新增至私人日誌項目，即使沒有檢視權限。雖然此弱點不會公開私人日記貼文的內容或允許修改其內容，但它可能會建立與私人活動相關的可見互動，進而造成混淆，或讓未經授權的使用者看起來能夠參與私人討論，這可用來協助進行社會工程攻擊。（GHSA-r4c4-vmqp-vxf2）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dotnetnuke < 10.3.3 私人日記貼文未經授權的按讚（GHSA-r4c4-vmqp-vxf2）

high Nessus Plugin ID 339647

版本 1.1

偵測

Dotnetnuke < 10.3.3 私人日記貼文未經授權的按讚 （GHSA-r4c4-vmqp-vxf2）

high Nessus Plugin ID 339647

版本 1.1

Dotnetnuke < 10.3.3 私人日記貼文未經授權的按讚（GHSA-r4c4-vmqp-vxf2）