CVE-2022-32176 in Gin-Vue-Admin

Résumé

par VulDB • 06/06/2026

Dans "Gin-Vue-Admin", les versions v2.5.1 à v2.5.3b sont vulnérables à un téléchargement de fichier non restreint (Unrestricted File Upload) qui permet l'exécution de code JavaScript, via la fonctionnalité "Compress Upload" de la médiathèque. Lorsqu'un utilisateur administrateur consulte le fichier téléchargé, un attaquant disposant de faibles privilèges peut accéder au cookie de l'administrateur, entraînant une prise de contrôle du compte (account takeover).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Mend
• Réserver: 31/05/2022
• Divulgation: 17/10/2022
• Modérer: accepté
• Entrée: VDB-211183
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.01024
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32176
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32176/