リモートホストで実行されているDNNプラットフォーム（以前のDotNetNuke）のバージョンは、6.0.0以降、9.3.2以前です。したがって、複数の脆弱性の影響を受けます。- 動的ファイルタイプの検証が不十分であるため、不正なファイルアクセスの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、アクセス許可なしでリモートホスト上のファイルを追加または編集する可能性があります。- 情報漏えいの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、ユーザーアカウントの情報を漏えいする可能性があります。- ユーザー指定の入力をユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DNN（DotNetNuke）6.0.0 <= 9.3.2の複数の脆弱性

medium Nessus プラグイン ID 131764

バージョン 1.4