自己報告されたバージョンによると、リモートのWebサーバーで実行されているDotnetnukeのインスタンスは 13.3.3より前です。
したがって、脆弱性の影響を受けます。

  - Console モジュールの蓄積型クロスサイトスクリプティング(XSS)の脆弱性により、ポータル管理者が、ホスト/スーパーユーザーのブラウザで任意のスクリプトを実行する可能性があります。悪用に成功すると、単一ポータルの管理者が、インストール全体の管理者アクセスへ権限昇格する可能性があります。コンソールモジュールによる管理者管理コンテンツの処理で脆弱性が特定されました。特定の状況下で、ユーザー指定のコンテンツが、管理インターフェイスでレンダリングされる前に、適切にサニタイズまたはエンコードされていませんでした。この脆弱性は、マルチポータルインストールで特に懸念されます。
    ポータル管理者権限を持つ攻撃者が、ホスト/スーパーユーザーが影響を受ける管理インターフェイスにアクセスしたときに実行される悪意のあるコンテンツを保存する可能性があります。ホスト/スーパーユーザーアカウントにはインストール全体の権限があるため、悪用に成功すると、単一のポータルを超えた権限昇格が引き起こされ、DNN インストール全体に渡り認証されていない管理アクションが引き起こされる可能性があります。
    (GHSA-38xj-rgg3-5cjj)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dotnetnuke < 13.3.3 ホストの権限昇格につながる可能性があるストアド XSS(GHSA-38xj-rgg3-5cjj)

high Nessus プラグイン ID 339489

バージョン 1.1