资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：跨站脚本
- 发布日期：2026-01-28 00:00:00
- 更新时间：2026-01-29 00:00:00
- CVE编号：CVE-2026-24838
- CNNVD-ID：CNNVD-202601-4842
- 漏洞平台：DNN
- CVSS评分：
漏洞来源
暂无
漏洞详情
DNN（又名DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。 DNN 9.13.10之前版本和10.2.0之前版本存在跨站脚本漏洞，该漏洞源于模块标题支持富文本，可能导致跨站脚本攻击。
参考资料
来源:github.com 链接:https://github.com/dnnsoftware/Dnn.Platform/security/advisories/GHSA-w9pf-h6m6-v89h
微信扫码关注公众号
