DNN < 9.13.9 DotNetNuke.Core 多种漏洞

medium Nessus 插件 ID 237464

语言：

简介

远程 Web 服务器上运行的应用程序受到多个漏洞影响

描述

根据其自我报告的版本远程 Web 服务器上运行的 DNN实例旧称 DotNetNuke版本低于 9.13.9。因此，该应用程序受到多个漏洞的影响：

- DNN（原名 DotNetNuke）是 Microsoft 生态系统中的一个开源 Web 内容管理平台 (CMS)。在低于版本 9.13.9的情况下恶意 SuperUser主机可构建使用外部 URL 的请求以再导入网站导出。版本 9.13.9 已修复该问题。(CVE-2025-48376)

- DNN（原名 DotNetNuke）是 Microsoft 生态系统中的一个开源 Web 内容管理平台 (CMS)。在低于版本 9.13.9的情况下可能构建特制的 URL注入可通过使用某些模块操作触发的 XSS 负载。版本 9.13.9 已修复该问题。(CVE-2025-48377)

- DNN（原名 DotNetNuke）是 Microsoft 生态系统中的一个开源 Web 内容管理平台 (CMS)。在低于版本 9.13.9的版本中上传的 SVG 文件可包含脚本如果渲染为内联这些脚本的运行可导致 XSS 攻击。版本 9.13.9 已修复该问题。(CVE-2025-48378)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。