自己報告されたバージョンによると、リモート Web サーバーで実行している Dotnetnuke のインスタンスは 10.1.1より前の です。
したがって、脆弱性の影響を受けます。

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。 10.1.1より前では、アップロードされた SVG ファイルのコンテンツのサニタイズは、可能性のあるすべての XSS シナリオに対応していませんでした。この脆弱性は、CVE-2025-48378の修正が不完全なために存在します。この脆弱性は 10.1.1 で修正されました。(CVE-2025-64094)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dotnetnuke < 10.1.1 SVG アップロードによる蓄積型クロスサイトスクリプティングXSSCVE-2025-64094]

medium Nessus プラグイン ID 271923

バージョン 1.3