根据其自我报告的版本，远程 Web 服务器上运行的 Dotnetnuke 实例版本低于 10.3.3.
因此，该软件受到一个漏洞影响。

  - 社交群组模块中的授权漏洞可允许群组所有者修改其他群组的信息。使用社交群组的站点应升级到修补版本，以确保群组管理操作期间一致地强制执行所有权验证。在社交群组模块中发现一个漏洞，群组管理操作期间未一致强制执行所有权验证。在某些情况下，拥有管理一个社会群组权限的用户可对其不拥有的另一个群组执行修改。成功利用可允许对可编辑的群组信息进行未经授权的更改，从而损害受影响的社交群组的完整性。此外，攻击者可通过发布看似来自合法群组所有者或管理员的误导性或欺诈性内容，利用这些未经授权的修改进行社交工程。
    （GHSA-4q79-2m2q-gw8w）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Dotnetnuke < 10.3.3 GroupEdit 回发篡改让群组所有者可更新另一个群组（GHSA-4q79-2m2q-gw8w）

high Nessus 插件 ID 339488

版本 1.1

检测

Dotnetnuke < 10.3.3 GroupEdit 回发篡改让群组所有者可更新另一个群组 （GHSA-4q79-2m2q-gw8w）

high Nessus 插件 ID 339488

版本 1.1

Dotnetnuke < 10.3.3 GroupEdit 回发篡改让群组所有者可更新另一个群组（GHSA-4q79-2m2q-gw8w）