【漏洞对象】DNNarticle 【漏洞描述】 DNNarticle提供内容管理的整体解决方案。如文章，新闻，公告，产品目录等都可以组织成无限级别的类别。也可以在添加新内容时可以发送电子邮件。 DNNArticle完全支持模板和CSS主题。DNNArticle模块11（以前称DotNetNuke）允许远程访问攻击者读取web.config文件，并可以通过/GetCSS.ashx/?CP=%2fweb.config 页面发现数据库凭据。

1.输入参数进行安全检测。 2.及时更新到最新版本。网址：<a href="http://zldnn.com/" rel="nofollow">http://zldnn.com/</a