CVE:CVE-2016-7119
CNNVD:CNNVD-201608-529
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。
DNN 8.0.1之前版本中的user-profile档案区域存在跨站脚本漏洞。远程攻击者可借助IMG元素中的onclick属性利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 08.00.04,and avoid the version (,08.00.04]