自己報告されたバージョンによると、リモートのWebサーバーで実行されているDotnetnukeのインスタンスは 9.13.10 より前の、または 10.0.x10.02.00より前のです。したがって、脆弱性の影響を受けます。

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.10 および 10.2.0より前のバージョンでは、モジュールタイトルが Richtext をサポートしており、特定のシナリオで実行するスクリプトが含まれている可能性があります。バージョン 9.13.10と 10.2.0には、この問題の修正が含まれています。
    (CVE-2026-24838)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dotnetnuke < 9.13.10 / 10.0.x < 10.02.00 モジュールタイトル経由の蓄積型 XSSCVE-2026-24838

medium Nessus プラグイン ID 297827

バージョン 1.4