DotNetNuke.Core 通过上传 SVG 文件导致存储型跨站脚本 (XSS) 漏洞

### 漏洞概述 DotNetNuke.Core 存在一个存储型跨站脚本 (XSS) 漏洞。攻击者可以通过上传包含恶意脚本的特殊 SVG 文件来触发该漏洞。 ### 影响范围 受影响的组件为 DotNetNuke.Core。该漏洞可以影响已认证和未认证的 DNN 用户。如果恶意脚本在具有高权限（如 Power User）的用户会话中执行，攻击的影响程度将显著增加。 ### 利用条件 攻击者需要能够通过 DotNetNuke 平台的上传功能上传 SVG 文件。 ### 修复建议 建议将 DotNetNuke.Core 升级至 10.2.2 或更高版本。 ### 参考链接 - https://github.com/advisories/GHSA-ffq7-898w-9jc4