DNN（旧称DotNetNuke）は、Microsoftエコシステム内のオープンソースのウェブコンテンツ管理プラットフォーム（CMS）です。バージョン9.0.0から9.13.10および10.2.0より前のバージョンでは、拡張機能がログノートにリッチテキストを書き込むことができました。このリッチテキストには、PersonaBarで表示された際に実行されるスクリプトが含まれる可能性がありました。バージョン9.13.10および10.2.0には、この問題を修正するアップデートが含まれています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。