CVE:CVE-2008-6399
CNNVD:CNNVD-200903-085
DotNetNuke是一款基于Microsoft .NE的内容管理系统和应用开发平台。
DotNetNuke 4.5.2版本至4.9版本中存在未明漏洞。远程攻击者可以借助未知攻击向量，"向他们的用户帐号添加附加的功能"。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 4.5.2,4.8.1,4.8.2,4.8.3,4.8.4,4.9,and avoid the version 4.5.2,4.8.1,4.8.2,4.8.3,4.8.4,4.9