DNN Path Traversal via Zip Slip

2022-05-2417:09:34

Google

osv.dev

0.01 Low

EPSS

Percentile

83.9%

JSON

DNN (formerly DotNetNuke) through 9.4.4 allows Path Traversal via unsafe handling of zip files

CPENameOperatorVersion
dotnetnuke.coreeq9.0.1.142
dotnetnuke.coreeq7.3.1.20
dotnetnuke.coreeq6.0.0
dotnetnuke.coreeq7.3.0.499
dotnetnuke.coreeq9.4.2
dotnetnuke.coreeq9.4.3
dotnetnuke.coreeq9.3.2
dotnetnuke.coreeq9.4.0
dotnetnuke.coreeq7.2.0.613
dotnetnuke.coreeq7.0.0

Name	Operator	Version
dotnetnuke.core	eq	9.0.1.142
dotnetnuke.core	eq	7.3.1.20
dotnetnuke.core	eq	6.0.0
dotnetnuke.core	eq	7.3.0.499
dotnetnuke.core	eq	9.4.2
dotnetnuke.core	eq	9.4.3
dotnetnuke.core	eq	9.3.2
dotnetnuke.core	eq	9.4.0
dotnetnuke.core	eq	7.2.0.613
dotnetnuke.core	eq	7.0.0