There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft
    ecosystem. Prior to version 9.13.9, uploaded SVG files could contain scripts and if rendered inline those
    scripts could run allowing XSS attacks. Version 9.13.9 fixes the issue. (CVE-2025-48378)

根据其自我报告的版本远程 Web 服务器上运行的 DNN实例旧称 DotNetNuke版本低于 9.13.9。因此，该应用程序受到多个漏洞的影响：

  - DNN（原名 DotNetNuke）是 Microsoft 生态系统中的一个开源 Web 内容管理平台 (CMS)。在低于 版本 9.13.9的情况下恶意 SuperUser主机可构建使用外部 URL 的请求以再导入网站导出。版本 9.13.9 已修复该问题。(CVE-2025-48376)

  - DNN（原名 DotNetNuke）是 Microsoft 生态系统中的一个开源 Web 内容管理平台 (CMS)。在低于版本 9.13.9的情况下可能构建特制的 URL注入可通过使用某些模块操作触发的 XSS 负载。版本 9.13.9 已修复该问题。(CVE-2025-48377)

  - DNN（原名 DotNetNuke）是 Microsoft 生态系统中的一个开源 Web 内容管理平台 (CMS)。在低于版本 9.13.9的版本中上传的 SVG 文件可包含脚本如果渲染为内联这些脚本的运行可导致 XSS 攻击。版本 9.13.9 已修复该问题。(CVE-2025-48378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本遠端 Web 伺服器上執行的 DNN (之前稱為 DotNetNuke) 執行個體比 9.13.9舊。因此，會受到多個弱點影響：

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。在 9.13.9版之前惡意的 SuperUser (主機) 可能會特製要求以使用外部 URL 來進行隨後匯入的網站匯出。9.13.9 版可修復此問題。 (CVE-2025-48376)

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。在 9.13.9版之前可能會建構一個特製的 URL其可插入透過使用某些模組動作觸發的 XSS 承載。9.13.9 版可修復此問題。 (CVE-2025-48377)

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。在 9.13.9版之前上傳的 SVG 檔案可能包含指令碼且如果內嵌轉譯這些指令碼可能會執行進而允許 XSS 攻擊。9.13.9 版可修復此問題。 (CVE-2025-48378)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDNN以前のDotNetNukeのインスタンスはより 9.13.9前です。そのため、以下の複数の脆弱性の影響を受けます。

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、悪意ある SuperUserHostが、サイトのエクスポートの外部 URL を使用するリクエストを作成してインポートする可能性がありました。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48376)

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、いくつかのモジュールアクションを使用することで発生する XSS ペイロードを注入できる特別に細工された URL が構築される可能性があります。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48377)

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、アップロードされた SVG ファイルにスクリプトが含まれており、インラインでレンダリングされる場合は、これらのスクリプトが実行されると、XSS 攻撃が可能になります。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the instance of DNN (formerly DotNetNuke) running on the remote web server is prior to 9.13.9. It is, therefore, affected by multiple vulnerabilities:

  - DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft     ecosystem. Prior to version 9.13.9, a malicious SuperUser (Host) could craft a request to use an external     url for a site export to then be imported. Version 9.13.9 fixes the issue. (CVE-2025-48376)

  - DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft     ecosystem. Prior to version 9.13.9, a specially crafted URL may be constructed which can inject an XSS     payload that is triggered by using some module actions. Version 9.13.9 fixes the issue. (CVE-2025-48377)

  - DNN (formerly DotNetNuke) is an open-source web content management platform (CMS) in the Microsoft     ecosystem. Prior to version 9.13.9, uploaded SVG files could contain scripts and if rendered inline those     scripts could run allowing XSS attacks. Version 9.13.9 fixes the issue. (CVE-2025-48378)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
434764	SCA: security update for DotNetNuke.Core (GHSA-m4hf-fxcg-cp34)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
434764	SCA: security update for DotNetNuke.Core (GHSA-m4hf-fxcg-cp34)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
237464	DNN < 9.13.9 DotNetNuke.Core 多种漏洞	Nessus	CGI abuses	2025/5/29	2026/1/21	medium
237464	DNN < 9.13.9 DotNetNuke.Core 多個弱點	Nessus	CGI abuses	2025/5/29	2026/1/21	medium
237464	DNN < 9.13.9 DotNetNuke.Core の複数の脆弱性	Nessus	CGI abuses	2025/5/29	2026/1/21	medium
237464	DNN < 9.13.9 DotNetNuke.Core Multiple Vulnerabilities	Nessus	CGI abuses	2025/5/29	2026/1/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium