DNN DotNetNuke 开放重定向漏洞 CVE-2013-7335 CNNVD-201403-235

4.3 AV AC AU C I A
发布: 2014-03-12
修订: 2014-03-13

DotNetNuke(DNN)是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统(CMS)。该系统具有易于安装、可扩展、功能丰富等特点。 DNN 6.2.8及之前的版本和7.1.1之前的7.x版本中存在开放重定向漏洞。远程攻击者可利用该漏洞重定向用户到任意网站,进而实施钓鱼攻击。

0%
暂无可用Exp或PoC
当前有65条受影响产品信息