There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability in DotNetNuke (DNN) before 6.2.9 and 7.x before 7.1.1 allows
    remote attackers to inject arbitrary web script or HTML via the __dnnVariable parameter to the default
    URI. (CVE-2013-4649)

遠端主機上安裝的 DNN 版本受到一個跨網站指令碼弱點影響，該弱點是因為無法正確清理使用者對 ' __dnnVariable' 參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

請注意，據報該應用程式另外還受到一個跨網站指令碼問題和一個重新導向錯誤影響，其可導致網路釣魚攻擊，但是 Nessus 尚未針對其他這些問題進行測試。

远程主机上安装的 DNN 版本受到跨站脚本漏洞的影响，造成此漏洞的原因是未正确审查用户向“__dnnVariable”参数提供的输入。未经认证的远程攻击者可利用此问题，通过特别构建的请求将任意 HTML 和脚本代码注入到在受影响网站的安全环境中执行的用户浏览器中。

请注意，据报告称，应用程序还受到其他跨站脚本问题以及可导致钓鱼攻击的间接错误的影响；但是，Nessus 尚未对这些其他问题进行测试。

遠端主機上安裝的 DNN 版本受到多個弱點影響：

- 該應用程式受到持續跨網站指令碼弱點影響，這是因為未正確清理對於「管理設定檔」檢視中「顯示名稱」的輸入所導致。(CVE-2013-3943)

- 該應用程式受到一個跨網站指令碼弱點影響，這是因為未正確清理使用者對 '__dnnVariable' 參數提供的輸入所導致。
 (CVE-2013-4649)

- 存在一個不明開放重新導向瑕疵，允許攻擊者引誘使用者點擊惡意 URL 來發動網路釣魚攻擊。
 (CVE-2013-7335)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 DNN 版本受到多种漏洞的影响：

- 该应用程序受到一个持久性跨站脚本漏洞的影响，原因是未对“Manage Profile”视图中“Display Name”的输入进行正确审查。(CVE-2013-3943)

- 该应用程序受到一个跨站脚本漏洞的影响，原因是未对用户向“__dnnVariable”参数提供的输入进行正确审查。
 (CVE-2013-4649)

- 存在一个不明的开放重定向缺陷，可允许攻击者通过诱使用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2013-7335)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている DNN のバージョンは、「__dnnVariable」パラメータへのユーザー指定の入力を適切にサニタイズしないために、クロスサイトスクリプティングの脆弱性に影響を受けます。認証されていないリモートの攻撃者が特別に細工されたリクエストを介して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、任意の HTML コードおよびスクリプトコードをユーザーのブラウザに注入することができます。

注意：このアプリケーションは、追加のクロスサイトスクリプティング問題およびリダイレクトエラーにも影響を受けており、フィッシング攻撃が発生する可能性があると報告されていますが、Nessus ではこれらの追加の問題についてはテストしてません。

リモートホストにインストールされている DNN のバージョンは、複数の脆弱性による影響を受けます。

-「Manage Profile（プロファイル管理）」ビューの「Display Name（表示名）」への入力を適切にサニタイズしないために、アプリケーションは、持続型クロスサイトスクリプティングの脆弱性に影響を受けます。(CVE-2013-3943)

-「__dnnVariable」パラメーターへのユーザー指定の入力を適切にサニタイズしないために、アプリケーションがクロスサイトスクリプティングの脆弱性に影響を受けます。
 (CVE-2013-4649)

- 詳細不明のオープンリダイレクトの欠陥が存在し、攻撃者は、ユーザーが悪意のある URL をクリックするように誘導することで、フィッシング攻撃を実行する可能性があります。
 (CVE-2013-7335)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The version of DNN installed on the remote host is affected by a cross-site scripting vulnerability due to a failure to properly sanitize user-supplied input to the ' __dnnVariable' parameter. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to inject arbitrary HTML and script code into a user's browser to be executed within the security context of the affected site.

Note that the application is reportedly also affected by an additional cross-site scripting issue as well as a redirect error that can lead to phishing attacks; however, Nessus has not tested for these additional issues.

The version of DNN installed on the remote host is affected by multiple vulnerabilities :

  - The application is affected by a persistent cross-site     scripting vulnerability because input to the     'Display Name' in the 'Manage Profile' view is not     properly sanitized. (CVE-2013-3943)

  - The application is affected by a cross-site scripting     vulnerability because user-supplied input to the     '__dnnVariable' parameter is not properly sanitized.
    (CVE-2013-4649)

  - An unspecified open redirect flaw exists that can     allow an attacker to perform a phishing attack by     enticing a user to click on a malicious URL.
    (CVE-2013-7335)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
433140	SCA: security update for DotNetNuke.Core (GHSA-rvrj-j7cc-236p)	Tenable Self-Hosted Container Security	SCA Checks	8/12/2025	7/2/2026	medium
433140	SCA: security update for DotNetNuke.Core (GHSA-rvrj-j7cc-236p)	Tenable Cloud Security	SCA Checks	8/12/2025	7/2/2026	medium
69400	DNN (DotNetNuke) __dnnVariable 參數 XSS	Nessus	CGI abuses : XSS	8/16/2013	9/29/2025	medium
69400	DNN (DotNetNuke) __dnnVariable 参数 XSS	Nessus	CGI abuses : XSS	8/16/2013	9/29/2025	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 多個弱點	Nessus	CGI abuses	10/3/2013	5/14/2025	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 多种漏洞	Nessus	CGI abuses	10/3/2013	5/14/2025	medium
69400	DNN（DotNetNuke）__dnnVariable パラメーターの XSS	Nessus	CGI abuses : XSS	8/16/2013	9/29/2025	medium
70294	DNN（DotNetNuke）< 6.2.9 / 7.1.1 の複数の脆弱性	Nessus	CGI abuses	10/3/2013	5/14/2025	medium
69400	DNN (DotNetNuke) __dnnVariable Parameter XSS	Nessus	CGI abuses : XSS	8/16/2013	9/29/2025	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	10/3/2013	5/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium