The install wizard in DotNetNuke 4.0... CVE-2009-4109 CNNVD-200911-309
5.0
AV
AC
AU
C
I
A
发布：
2009-11-29
修订：
2009-11-30
DotNetNuke 4.0版本至5.1.4版本的安装wizard没有阻止匿名用户访问有关升级的功能，这会允许远程攻击者访问版本信息和其他可能的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
