リモートホストにインストールされている DNN のバージョンは、複数の脆弱性による影響を受けます。

  - タブコントロールに使用されるコンテンツを適切なサニタイズできないことにより、詳細不明なクロスサイトスクリプティング脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、ユーザーのブラウザセッションで任意のスクリプトコードを実行することがあります。

  - サイト登録が「none」に設定されていることを再検証できないことにより、ユーザー登録モードに欠陥が存在します。攻撃者がこれを悪用して、スパムアカウントを登録し、DNN の保護を回避することがあります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DNN（DotNetNuke） < 7.4.2 の複数の脆弱性

medium Nessus プラグイン ID 86445

変更ログが見つかりません