The version of DNN installed on the remote host is affected by multiple vulnerabilities :

  - The application is affected by a persistent cross-site     scripting vulnerability because input to the     'Display Name' in the 'Manage Profile' view is not     properly sanitized. (CVE-2013-3943)

  - The application is affected by a cross-site scripting     vulnerability because user-supplied input to the     '__dnnVariable' parameter is not properly sanitized.
    (CVE-2013-4649)

  - An unspecified open redirect flaw exists that can     allow an attacker to perform a phishing attack by     enticing a user to click on a malicious URL.
    (CVE-2013-7335)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている DNN のバージョンは、複数の脆弱性による影響を受けます。

-「Manage Profile（プロファイル管理）」ビューの「Display Name（表示名）」への入力を適切にサニタイズしないために、アプリケーションは、持続型クロスサイトスクリプティングの脆弱性に影響を受けます。(CVE-2013-3943)

-「__dnnVariable」パラメーターへのユーザー指定の入力を適切にサニタイズしないために、アプリケーションがクロスサイトスクリプティングの脆弱性に影響を受けます。
 (CVE-2013-4649)

- 詳細不明のオープンリダイレクトの欠陥が存在し、攻撃者は、ユーザーが悪意のある URL をクリックするように誘導することで、フィッシング攻撃を実行する可能性があります。
 (CVE-2013-7335)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

遠端主機上安裝的 DNN 版本受到多個弱點影響：

- 該應用程式受到持續跨網站指令碼弱點影響，這是因為未正確清理對於「管理設定檔」檢視中「顯示名稱」的輸入所導致。(CVE-2013-3943)

- 該應用程式受到一個跨網站指令碼弱點影響，這是因為未正確清理使用者對 '__dnnVariable' 參數提供的輸入所導致。
 (CVE-2013-4649)

- 存在一個不明開放重新導向瑕疵，允許攻擊者引誘使用者點擊惡意 URL 來發動網路釣魚攻擊。
 (CVE-2013-7335)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 DNN 版本受到多种漏洞的影响：

- 该应用程序受到一个持久性跨站脚本漏洞的影响，原因是未对“Manage Profile”视图中“Display Name”的输入进行正确审查。(CVE-2013-3943)

- 该应用程序受到一个跨站脚本漏洞的影响，原因是未对用户向“__dnnVariable”参数提供的输入进行正确审查。
 (CVE-2013-4649)

- 存在一个不明的开放重定向缺陷，可允许攻击者通过诱使用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2013-7335)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	2013/10/3	2024/6/5	medium
70294	DNN（DotNetNuke）< 6.2.9 / 7.1.1 の複数の脆弱性	Nessus	CGI abuses	2013/10/3	2024/6/5	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 多個弱點	Nessus	CGI abuses	2013/10/3	2024/6/5	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 多种漏洞	Nessus	CGI abuses	2013/10/3	2024/6/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium