自己報告されたバージョンによると、リモートのWebサーバーで実行されているDotnetnukeのインスタンスは 9.13.10 より前の、または 10.0.x10.02.00より前のです。したがって、脆弱性の影響を受けます。

  - DNN (旧 DotNetNuke) は、Microsoft エコシステムにおけるオープンソースの Web コンテンツ管理プラットフォーム (CMS) です。バージョン 9.13.10 および 10.2.0より前のバージョンでは、モジュールがインストールされる可能性があり、説明フィールドにリッチテキスト、セカンダリバーでユーザーに対して実行されるスクリプトが含まれる可能性があります。バージョン 9.13.10 と 10.2.0 には、この問題の修正が含まれています。CVE-2026-24833

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dotnetnuke < 9.13.10 / 10.0.x < 10.02.00 モジュールの説明の格納型 XSSCVE-2026-24833

medium Nessus プラグイン ID 297829

バージョン 1.1