Σε συνέχεια αυτής εδώ της δημοσίευσης, που περιγράφει ένα σημαντικό πρόβλημα ασφάλειας στα ASP.Net web sites, παραθέτω την δημοσίευση που ανέβασε το security team του DotNetNuke. Μπορείτε να την βρείτε εδώ μαζί με το workaround-λύση του προβλήματος.

Σύμφωνα με αυτό εδώ το blog post υπάρχει ένα κενό ασφαλείας στο DotNetNuke version 4.9.2 και κάτω.Πιο συγκεκριμένα το DNN αφήνει χρήστες χωρίς δικαιώματα να ανεβάζουν-upload οποιουδήποτε τύπου αρχεία στον server.To πρόβλημα δεν υπάρχει για όσους έχουνε έκδοση του DotNetNuke 4.9.4 και πάνω.Στο παραπάνω blog post μπορείτε να δείτε αναλυτικά τους ...