リモートホストで実行中のバージョンの DNN　プラットフォーム（旧　DotNetNuke）は、複数の脆弱性による影響を受けます：

  - 「returnurl」クエリ文字列パラメーターへの入力を、ユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの攻撃者はこれを悪用して、細工されたリクエストを通して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

  - WebAPI は、HTTP POST リクエストを処理して機密性の高い操作を実行する際に、RequestVerificationToken を適切に検証していないため、欠陥が存在します。リモートの攻撃者が、これを悪用して、ユーザーに細工されたリンクをたどらせることで、クロスサイトリクエスト偽造（XSRF）攻撃を仕掛ける可能性があります。

  - ユーザープロファイル内の経歴フィールドへの入力を、ユーザーに返す前に不適切にサニタイズしているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

  - SSL Client リダイレクトが有効な場合、URL クエリ文字列パラメーターへの入力を、ユーザーに返す前に不適切に検証しているため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの攻撃者はこれを悪用して、細工されたリクエストを通して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

  - 「returnurl」クエリ文字列パラメーターへの入力を不適切に検証しているため、欠陥が存在します。攻撃者がこれを悪用して、ユーザーに細工されたリンクをたどらせることで、攻撃者が選択する任意の Web サイトにユーザーをリダイレクトする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

DNN（DotNetNuke） < 8.0.1 の複数の脆弱性

medium Nessus プラグイン ID 90198

変更ログが見つかりません