CVE:CVE-2008-6644
CNNVD:CNNVD-200904-132
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DotNetNuke 4.8.3 and earlier存在跨站脚本漏洞。DotNetNuke的Default.aspx页面没有正确地过滤用户通过URL提交的输入，远程攻击者可以提交恶意URL请求执行跨站脚本攻击。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 4.8.3,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.5.2,4.8.1,4.8.2,and avoid the version (,4.8.3],1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.5.2,4.8.1,4.8.2