CVE-2022-21660 in Gin-vue-admin
Resumen
por VulDB • 2026-06-10
Gin-vue-admin es un sistema de gestión de backend basado en vue y gin. En versiones anteriores a la 2.4.7, los usuarios con privilegios bajos pueden modificar a usuarios con privilegios más altos. Falta la autenticación en la función `setUserInfo`. Se recomienda a los usuarios actualizar lo antes posible. No se conocen soluciones alternativas (workarounds).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.