CVE-2022-32177 in Gin-Vue-Admin
요약
\~에 의해 VulDB • 2026. 07. 01.
"Gin-Vue-Admin"의 v2.5.1부터 v2.5.3beta 버전까지는 미디어 라이브러리의 '일반 업로드(Normal Upload)' 기능을 통해 제한 없는 파일 업로드(Unrestricted File Upload) 취약점이 존재하며, 이로 인해 JavaScript 코드가 실행될 수 있습니다. 관리자가 업로드된 파일을 조회할 때, 권한이 낮은 공격자는 관리자의 쿠키에 접근하여 계정 탈취(Account Takeover)를 일으킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.