DNN < 9.13.9 DotNetNuke.Core の複数の脆弱性

medium Nessus プラグイン ID 237464

Language:

概要

リモート Web サーバーで実行されているアプリケーションは、複数の脆弱性の影響を受けます

説明

自己報告されたバージョンによると、リモートのWebサーバーで実行されているDNN以前のDotNetNukeのインスタンスはより 9.13.9前です。そのため、以下の複数の脆弱性の影響を受けます。

- DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、悪意ある SuperUserHostが、サイトのエクスポートの外部 URL を使用するリクエストを作成してインポートする可能性がありました。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48376)

- DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、いくつかのモジュールアクションを使用することで発生する XSS ペイロードを注入できる特別に細工された URL が構築される可能性があります。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48377)

- DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、アップロードされた SVG ファイルにスクリプトが含まれており、インラインでレンダリングされる場合は、これらのスクリプトが実行されると、XSS 攻撃が可能になります。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。