DNN vulnerable to Relative Path Traversal

2022-10-0100:00:25

Google

osv.dev

0.001 Low

EPSS

Percentile

26.2%

JSON

DNN (GitHub repository dnnsoftware/dnn.platform) prior to 9.11.0 is vulnerable to Relative Path Traversal. Version 9.11.0 contains a patch for this issue.

CPENameOperatorVersion
dotnetnuke.webeq9.10.0
dotnetnuke.webeq9.2.0.366
dotnetnuke.webeq8.0.2.4
dotnetnuke.coreeq8.0.2.4
dotnetnuke.webeq8.0.4.226
dotnetnuke.coreeq8.0.4.226
dotnetnuke.webeq9.1.0.367
dotnetnuke.webeq9.0.1.142
dotnetnuke.webeq9.7.1
dotnetnuke.coreeq9.7.1

Name	Operator	Version
dotnetnuke.web	eq	9.10.0
dotnetnuke.web	eq	9.2.0.366
dotnetnuke.web	eq	8.0.2.4
dotnetnuke.core	eq	8.0.2.4
dotnetnuke.web	eq	8.0.4.226
dotnetnuke.core	eq	8.0.4.226
dotnetnuke.web	eq	9.1.0.367
dotnetnuke.web	eq	9.0.1.142
dotnetnuke.web	eq	9.7.1
dotnetnuke.core	eq	9.7.1