CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-37103

DotNetNuke 9.5 contains a persistent cross-site scripting vulnerability that allows normal users to upload malicious XML files with executable scripts through journal tools. Attackers can upload XML files with XHTML namespace scripts to execute arbitrary JavaScript in users' browsers, potentially bypassing CSRF protections and performing more damaging attacks.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.0

EPSS Ranking 9.5%

CVSS Severity

CVSS v3 Score 6.4

References

Products affected by CVE-2020-37103

Dnnsoftware » Dotnetnuke » Version: 6.0.0

cpe:2.3:a:dnnsoftware:dotnetnuke:6.0.0
Dnnsoftware » Dotnetnuke » Version: 7.0.0

cpe:2.3:a:dnnsoftware:dotnetnuke:7.0.0
Dnnsoftware » Dotnetnuke » Version: 7.1.2.164

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.164
Dnnsoftware » Dotnetnuke » Version: 7.1.2.165

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.165
Dnnsoftware » Dotnetnuke » Version: 7.1.2.166

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.166
Dnnsoftware » Dotnetnuke » Version: 7.1.2.167

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.167
Dnnsoftware » Dotnetnuke » Version: 7.1.2.168

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.168
Dnnsoftware » Dotnetnuke » Version: 7.1.2.169

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.169
Dnnsoftware » Dotnetnuke » Version: 7.1.2.170

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.170
Dnnsoftware » Dotnetnuke » Version: 7.1.2.171

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.171
Dnnsoftware » Dotnetnuke » Version: 7.1.2.172

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.172
Dnnsoftware » Dotnetnuke » Version: 7.1.2.173

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.173
Dnnsoftware » Dotnetnuke » Version: 7.1.2.174

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.174
Dnnsoftware » Dotnetnuke » Version: 7.1.2.175

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.175
Dnnsoftware » Dotnetnuke » Version: 7.1.2.176

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.176
Dnnsoftware » Dotnetnuke » Version: 7.1.2.177

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.177
Dnnsoftware » Dotnetnuke » Version: 7.1.2.178

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.178
Dnnsoftware » Dotnetnuke » Version: 7.1.2.179

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.179
Dnnsoftware » Dotnetnuke » Version: 7.1.2.180

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.180
Dnnsoftware » Dotnetnuke » Version: 7.1.2.181

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.181
Dnnsoftware » Dotnetnuke » Version: 7.1.2.182

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.182
Dnnsoftware » Dotnetnuke » Version: 7.1.2.183

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.183
Dnnsoftware » Dotnetnuke » Version: 7.1.2.184

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.184
Dnnsoftware » Dotnetnuke » Version: 7.1.2.185

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.185
Dnnsoftware » Dotnetnuke » Version: 7.1.2.186

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.186
Dnnsoftware » Dotnetnuke » Version: 7.1.2.187

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.187
Dnnsoftware » Dotnetnuke » Version: 7.1.2.188

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.188
Dnnsoftware » Dotnetnuke » Version: 7.1.2.189

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.189
Dnnsoftware » Dotnetnuke » Version: 7.1.2.190

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.190
Dnnsoftware » Dotnetnuke » Version: 7.1.2.191

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.191
Dnnsoftware » Dotnetnuke » Version: 7.1.2.192

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.192
Dnnsoftware » Dotnetnuke » Version: 7.1.2.193

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.193
Dnnsoftware » Dotnetnuke » Version: 7.1.2.194

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.194
Dnnsoftware » Dotnetnuke » Version: 7.1.2.195

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.195
Dnnsoftware » Dotnetnuke » Version: 7.1.2.196

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.196
Dnnsoftware » Dotnetnuke » Version: 7.1.2.197

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.197
Dnnsoftware » Dotnetnuke » Version: 7.1.2.198

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.198
Dnnsoftware » Dotnetnuke » Version: 7.1.2.199

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.199
Dnnsoftware » Dotnetnuke » Version: 7.1.2.200

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.200
Dnnsoftware » Dotnetnuke » Version: 7.1.2.201

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.201
Dnnsoftware » Dotnetnuke » Version: 7.1.2.202

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.202
Dnnsoftware » Dotnetnuke » Version: 7.1.2.203

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.203
Dnnsoftware » Dotnetnuke » Version: 7.1.2.204

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.204
Dnnsoftware » Dotnetnuke » Version: 7.1.2.205

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.205
Dnnsoftware » Dotnetnuke » Version: 7.1.2.206

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.206
Dnnsoftware » Dotnetnuke » Version: 7.1.2.207

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.207
Dnnsoftware » Dotnetnuke » Version: 7.1.2.208

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.208
Dnnsoftware » Dotnetnuke » Version: 7.1.2.209

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.209
Dnnsoftware » Dotnetnuke » Version: 7.1.2.210

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.210
Dnnsoftware » Dotnetnuke » Version: 7.1.2.211

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.211
Dnnsoftware » Dotnetnuke » Version: 7.1.2.212

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.212
Dnnsoftware » Dotnetnuke » Version: 7.1.2.213

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.213
Dnnsoftware » Dotnetnuke » Version: 7.1.2.214

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.214
Dnnsoftware » Dotnetnuke » Version: 7.1.2.215

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.215
Dnnsoftware » Dotnetnuke » Version: 7.1.2.216

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.216
Dnnsoftware » Dotnetnuke » Version: 7.1.2.217

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.217
Dnnsoftware » Dotnetnuke » Version: 7.1.2.218

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.218
Dnnsoftware » Dotnetnuke » Version: 7.1.2.219

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.219
Dnnsoftware » Dotnetnuke » Version: 7.1.2.220

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.220
Dnnsoftware » Dotnetnuke » Version: 7.1.2.221

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.221
Dnnsoftware » Dotnetnuke » Version: 7.1.2.222

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.222
Dnnsoftware » Dotnetnuke » Version: 7.1.2.223

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.223
Dnnsoftware » Dotnetnuke » Version: 7.1.2.224

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.224
Dnnsoftware » Dotnetnuke » Version: 7.1.2.225

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.225
Dnnsoftware » Dotnetnuke » Version: 7.1.2.226

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.226
Dnnsoftware » Dotnetnuke » Version: 7.1.2.227

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.227
Dnnsoftware » Dotnetnuke » Version: 7.1.2.228

cpe:2.3:a:dnnsoftware:dotnetnuke:7.1.2.228
Dnnsoftware » Dotnetnuke » Version: 7.2.0.607

cpe:2.3:a:dnnsoftware:dotnetnuke:7.2.0.607
Dnnsoftware » Dotnetnuke » Version: 7.2.1.367

cpe:2.3:a:dnnsoftware:dotnetnuke:7.2.1.367
Dnnsoftware » Dotnetnuke » Version: 7.3.0.499

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.0.499
Dnnsoftware » Dotnetnuke » Version: 7.3.1.20

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.1.20
Dnnsoftware » Dotnetnuke » Version: 7.3.2.109

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.2.109
Dnnsoftware » Dotnetnuke » Version: 7.3.3.118

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.3.118
Dnnsoftware » Dotnetnuke » Version: 7.3.4.45

cpe:2.3:a:dnnsoftware:dotnetnuke:7.3.4.45
Dnnsoftware » Dotnetnuke » Version: 7.4.0.353

cpe:2.3:a:dnnsoftware:dotnetnuke:7.4.0.353
Dnnsoftware » Dotnetnuke » Version: 7.5.0.875

cpe:2.3:a:dnnsoftware:dotnetnuke:7.5.0.875
Dnnsoftware » Dotnetnuke » Version: 7.5.0.885

cpe:2.3:a:dnnsoftware:dotnetnuke:7.5.0.885
Dnnsoftware » Dotnetnuke » Version: 8.0.0

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.0
Dnnsoftware » Dotnetnuke » Version: 8.0.1

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.1
Dnnsoftware » Dotnetnuke » Version: 8.0.2

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.2
Dnnsoftware » Dotnetnuke » Version: 8.0.3

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.3
Dnnsoftware » Dotnetnuke » Version: 8.0.4

cpe:2.3:a:dnnsoftware:dotnetnuke:8.0.4
Dnnsoftware » Dotnetnuke » Version: 9.0.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.0.0
Dnnsoftware » Dotnetnuke » Version: 9.0.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.0.1
Dnnsoftware » Dotnetnuke » Version: 9.0.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.0.2
Dnnsoftware » Dotnetnuke » Version: 9.1.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.1.0
Dnnsoftware » Dotnetnuke » Version: 9.1.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.1.1
Dnnsoftware » Dotnetnuke » Version: 9.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2
Dnnsoftware » Dotnetnuke » Version: 9.2.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2.0
Dnnsoftware » Dotnetnuke » Version: 9.2.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2.1
Dnnsoftware » Dotnetnuke » Version: 9.2.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.2.2
Dnnsoftware » Dotnetnuke » Version: 9.3.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.3.0
Dnnsoftware » Dotnetnuke » Version: 9.3.1

cpe:2.3:a:dnnsoftware:dotnetnuke:9.3.1
Dnnsoftware » Dotnetnuke » Version: 9.3.2

cpe:2.3:a:dnnsoftware:dotnetnuke:9.3.2
Dnnsoftware » Dotnetnuke » Version: 9.4.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.4.0
Dnnsoftware » Dotnetnuke » Version: 9.4.4

cpe:2.3:a:dnnsoftware:dotnetnuke:9.4.4
Dnnsoftware » Dotnetnuke » Version: 9.5.0

cpe:2.3:a:dnnsoftware:dotnetnuke:9.5.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-37103

Products

Pricing

Contact Us