CVE-2022-32176 in Gin-Vue-Admin
Sumário
de VulDB • 28/06/2026
In "Gin-Vue-Admin", as versões v2.5.1 até v2.5.3b são vulneráveis ao upload irrestrito de arquivos que leva à execução de código JavaScript, por meio da funcionalidade "Compress Upload" na Biblioteca de Mídia. Quando um usuário administrador visualiza o arquivo carregado, um atacante com privilégios baixos obterá acesso aos cookies do administrador, levando à tomada de conta (account takeover).
If you want to get best quality of vulnerability data, you may have to visit VulDB.