There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Open redirect vulnerability in DotNetNuke (DNN) before 6.2.9 and 7.x before 7.1.1 allows remote attackers
    to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.
    (CVE-2013-7335)

遠端主機上安裝的 DNN 版本受到多個弱點影響：

- 該應用程式受到持續跨網站指令碼弱點影響，這是因為未正確清理對於「管理設定檔」檢視中「顯示名稱」的輸入所導致。(CVE-2013-3943)

- 該應用程式受到一個跨網站指令碼弱點影響，這是因為未正確清理使用者對 '__dnnVariable' 參數提供的輸入所導致。
 (CVE-2013-4649)

- 存在一個不明開放重新導向瑕疵，允許攻擊者引誘使用者點擊惡意 URL 來發動網路釣魚攻擊。
 (CVE-2013-7335)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 DNN 版本受到多种漏洞的影响：

- 该应用程序受到一个持久性跨站脚本漏洞的影响，原因是未对“Manage Profile”视图中“Display Name”的输入进行正确审查。(CVE-2013-3943)

- 该应用程序受到一个跨站脚本漏洞的影响，原因是未对用户向“__dnnVariable”参数提供的输入进行正确审查。
 (CVE-2013-4649)

- 存在一个不明的开放重定向缺陷，可允许攻击者通过诱使用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2013-7335)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされている DNN のバージョンは、複数の脆弱性による影響を受けます。

-「Manage Profile（プロファイル管理）」ビューの「Display Name（表示名）」への入力を適切にサニタイズしないために、アプリケーションは、持続型クロスサイトスクリプティングの脆弱性に影響を受けます。(CVE-2013-3943)

-「__dnnVariable」パラメーターへのユーザー指定の入力を適切にサニタイズしないために、アプリケーションがクロスサイトスクリプティングの脆弱性に影響を受けます。
 (CVE-2013-4649)

- 詳細不明のオープンリダイレクトの欠陥が存在し、攻撃者は、ユーザーが悪意のある URL をクリックするように誘導することで、フィッシング攻撃を実行する可能性があります。
 (CVE-2013-7335)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

The version of DNN installed on the remote host is affected by multiple vulnerabilities :

  - The application is affected by a persistent cross-site     scripting vulnerability because input to the     'Display Name' in the 'Manage Profile' view is not     properly sanitized. (CVE-2013-3943)

  - The application is affected by a cross-site scripting     vulnerability because user-supplied input to the     '__dnnVariable' parameter is not properly sanitized.
    (CVE-2013-4649)

  - An unspecified open redirect flaw exists that can     allow an attacker to perform a phishing attack by     enticing a user to click on a malicious URL.
    (CVE-2013-7335)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
433026	SCA: security update for DotNetNuke.Core (GHSA-mj48-f959-pqph)	Tenable Cloud Security	SCA Checks	8/11/2025	7/2/2026	medium
433026	SCA: security update for DotNetNuke.Core (GHSA-mj48-f959-pqph)	Tenable Self-Hosted Container Security	SCA Checks	8/11/2025	7/2/2026	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 多個弱點	Nessus	CGI abuses	10/3/2013	5/14/2025	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 多种漏洞	Nessus	CGI abuses	10/3/2013	5/14/2025	medium
70294	DNN（DotNetNuke）< 6.2.9 / 7.1.1 の複数の脆弱性	Nessus	CGI abuses	10/3/2013	5/14/2025	medium
70294	DNN (DotNetNuke) < 6.2.9 / 7.1.1 Multiple Vulnerabilities	Nessus	CGI abuses	10/3/2013	5/14/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium