DNN vulnerable to Relative Path Traversal

MITTEL 4.9CVE-2022-2922 · GHSA-9w72-2f23-57gm · Published 30/09/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-2922 ist eine Schwachstelle (MITTEL (CVSS 4.9)) in DotNetNuke.Core, DotNetNuke.Web, dotnetnuke (dnnsoftware).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 70.3% aller Schwachstellen.
Abhilfe: auf 9.11.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
DotNetNuke.Core NuGet	`< 9.11.0`	`9.11.0`
DotNetNuke.Web NuGet	`< 9.11.0`	`9.11.0`
dotnetnuke dnnsoftware	`< 9.11.0`	`9.11.0`

Description

DNN (GitHub repository dnnsoftware/dnn.platform) prior to 9.11.0 is vulnerable to Relative Path Traversal. Version 9.11.0 contains a patch for this issue.

NVD description

Relative Path Traversal in GitHub repository dnnsoftware/dnn.platform prior to 9.11.0.

References

nvd.nist.gov/vuln/detail/CVE-2022-2922 · ADVISORY
dnnsoftware/Dnn.Platform commit 3697c53 · WEB
dnnsoftware/dnn.platform commit 9b17351 · WEB
dnnsoftware/dnn.platform · PACKAGE
huntr.dev/bounties/74918f40-dc11-4218-abef-064eb71a0703 · WEB

Weitere Schwachstellen in DotNetNuke.Core

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

DotNetNuke.Core

NuGet

< 9.11.0

9.11.0

DotNetNuke.Web

NuGet

< 9.11.0

9.11.0

dotnetnuke

dnnsoftware

< 9.11.0

9.11.0

Weitere Schwachstellen in DotNetNuke.Core

Alle anzeigen →