CVE-2018-9126

The DNNArticle module 11 for DNN (formerly DotNetNuke) allows remote attackers to read the web.config file, and consequently discover database credentials, via the /GetCSS.ashx/?CP=%2fweb.config URI.

The DNNArticle module 11 for DNN (formerly DotNetNuke) allows remote attackers to read the web.config file, and consequently discover database credentials, via the /GetCSS.ashx/?CP=%2fweb.config URI.

El módulo 11 de DNNArticle para DNN (antes DotNetNuke) permite que atacantes remotos lean el archivo web.config y, en consecuencia, descubran las credenciales de la base de datos mediante el URI /GetCSS.ashx/?CP=%2fweb.config.