CVE:CVE-2008-7102
CNNVD:CNNVD-200908-429
DotNetNuke 2.0到4.8.4版本允许远程攻击者借助与参数确认相关的未知向量，加载.ascx文件而非skin文件，以及可能访问特权程序功能。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.4.1,4.5.2,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.7.0,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,and avoid the version 2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.4.1,4.5.2,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.7.0,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4