CVE:CVE-2012-1036
CNNVD:CNNVD-201204-200
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke 5.6.4之前版本和6.1.0之前的6.x版本中的telerik HTML编辑器中存在跨站脚本漏洞(XSS)。远程攻击者可利用该漏洞借助一条消息注入任意web脚本或者HTML。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 5.6.3,4.9.0,4.9.1,4.9.2,4.9.3,4.9.4,4.9.5,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.2.0,5.2.1,5.2.2,5.2.3,5.3.0,5.3.1,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.5.0,5.5.1,5.6.0,5.6.1,5.6.2,6.0.0,6.0.1,6.0.2,and avoid the version (,5.6.3],4.9.0,4.9.1,4.9.2,4.9.3,4.9.4,4.9.5,5.0.0,5.0.1,5.1.0,5.1.1,5.1.2,5.1.3,5.1.4,5.2.0,5.2.1,5.2.2,5.2.3,5.3.0,5.3.1,5.4.0,5.4.1,5.4.2,5.4.3,5.4.4,5.5.0,5.5.1,5.6.0,5.6.1,5.6.2,6.0.0,6.0.1,6.0.2