フラグセレクタで複数の言語が選択されている場合、ユーザー指定の入力をアプリケーションが適切にサニタイズできないために、リモートホストにインストールされている DNN のバージョンは、クロスサイトスクリプティング脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

注意：この問題は、2 つ以上の言語を有効にし、サイトが必ずコア言語のスキンオブジェクトを使用するように要求することで緩和されます。

注意：報告によれば、アプリケーションはオープンリダイレクションの脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

DNN（DotNetNuke）言語フラグセレクタカルチャーの XSS

medium Nessus プラグイン ID 66527

変更ログが見つかりません