CVE-2022-32176 in Gin-Vue-Admin

Riassunto

di VulDB • 28/06/2026

In "Gin-Vue-Admin", le versioni v2.5.1 attraverso v2.5.3b sono vulnerabili a Unrestricted File Upload che porta all'esecuzione di codice javascript, tramite la funzionalità "Compress Upload" alla Media Library. Quando un utente amministratore visualizza il file caricato, un attaccante con privilegi ridotti otterrà l'accesso al cookie dell'amministratore portando al takeover dell'account.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Mend
• Prenotare: 31/05/2022
• Divulgazione: 17/10/2022
• Moderazione: accettato
• Voce: VDB-211183
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.01024
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32176
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32176/