CVE:CVE-2013-7335
CNNVD:CNNVD-201403-235
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DNN 6.2.8及之前的版本和7.1.1之前的7.x版本中存在开放重定向漏洞。远程攻击者可利用该漏洞重定向用户到任意网站，进而实施钓鱼攻击。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 6.2.8,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.4.1,4.5.2,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.7.0,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.9,4.9.1,4.9.2,5.0,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.05.01,5.06.00,6.0.0,6.0.1,6.0.2,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.1.0,and avoid the version (,6.2.8],1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.4.1,4.5.2,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.7.0,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.9,4.9.1,4.9.2,5.0,5.1,5.1.1,5.1.2,5.1.3,5.1.4,5.05.01,5.06.00,6.0.0,6.0.1,6.0.2,6.1.0,6.1.1,6.1.2,6.1.3,6.1.4,6.1.5,6.2.0,6.2.1,6.2.2,6.2.3,6.2.4,6.2.5,6.2.6,6.2.7,7.0.0,7.0.1,7.0.2,7.0.3,7.0.4,7.0.5,7.0.6,7.1.0