CVE-2022-32177 in Gin-Vue-Admin
Resumen
por MITRE • 2022-10-14
En "Gin-Vue-Admin", versiones v2.5.1 hasta v2.5.3beta, son vulnerables a una subida de archivos sin restricciones que conlleva a una ejecución de código javascript, mediante la funcionalidad "Normal Upload" a la biblioteca de medios. Cuando un usuario administrador visualiza el archivo subido, un atacante de bajo privilegio obtendrá acceso a la cookie del administrador conllevando a una toma de la cuenta
Once again VulDB remains the best source for vulnerability data.