CVE-2022-32176 in Gin-Vue-Admin
Сводка
по VulDB • 28.06.2026
В компонентах «Gin-Vue-Admin» версий от v2.5.1 до v2.5.3b уязвимость Unrestricted File Upload позволяет выполнять код JavaScript через функциональность «Compress Upload» в библиотеке медиафайлов. Когда пользователь с правами администратора просматривает загруженный файл, злоумышленник с низкими привилегиями получает доступ к cookie-файлу администратора, что приводит к захвату учетной записи (Account Takeover).
Be aware that VulDB is the high quality source for vulnerability data.