自己報告されたバージョンによると、リモートのWebサーバーで実行されているDNN以前のDotNetNukeのインスタンスはより 9.13.9前です。そのため、以下の複数の脆弱性の影響を受けます。

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、悪意ある SuperUserHostが、サイトのエクスポートの外部 URL を使用するリクエストを作成してインポートする可能性がありました。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48376)

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、いくつかのモジュールアクションを使用することで発生する XSS ペイロードを注入できる特別に細工された URL が構築される可能性があります。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48377)

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.9より前では、アップロードされた SVG ファイルにスクリプトが含まれており、インラインでレンダリングされる場合は、これらのスクリプトが実行されると、XSS 攻撃が可能になります。バージョン 9.13.9 ではこの問題が修正されています。(CVE-2025-48378)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

DNN < 9.13.9 DotNetNuke.Core の複数の脆弱性

medium Nessus プラグイン ID 237464

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 May 29, 2025, 11:36 PM New Plugin Feed: 202505292336