CVE:CVE-2009-1366
CNNVD:CNNVD-200904-432
DotNetNuke (DNN) 4.9.3之前版本中的Website\admin\Sales\paypalipn.aspx存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。这些未知向量与"name/value pairs"和"paypal IPN functionality"有关。
solution:Upgrade dotnetnuke dotnetnuke to a higher version than 4.9.2,1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.5.2,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.7.0,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.9,4.9.1,and avoid the version (,4.9.2],1.0.6,1.0.7,1.0.8,1.0.9,1.0.10d,1.0.10e,2.1.1,2.1.2,3.0.7,3.0.8,3.0.11,3.1.0,3.3.5,4.0,4.3.5,4.5.2,4.5.4,4.5.5,4.6.0,4.6.1,4.6.2,4.7.0,4.8.0,4.8.1,4.8.2,4.8.3,4.8.4,4.9,4.9.1