根據其自我報告的版本遠端 Web 伺服器上執行的 Dotnetnuke 執行個體是比 10.1.0舊的 版。
因此，會受到一個弱點影響。

  - DNN (前身為 DotNetNuke) 是 Microsoft 生態體系中的一個開放原始碼 Web 內容管理平台 (CMS)。在 10.1.0版之前系統管理員和內容編輯者可在模組標題中設定可包含 javascript (可用於發動 XSS 型攻擊) 的 html。此問題已在 10.1.0 版中修正。(CVE-2025-59546)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Dotnetnuke < 10.1.0 使用後端系統管理員認證已儲存 XSS (CVE-2025-59546)

low Nessus Plugin ID 265789

版本 1.1