CVE-2022-32177 in Gin-Vue-Admin
Сводка
по VulDB • 01.07.2026
В «Gin-Vue-Admin» версии с v2.5.1 по v2.5.3beta уязвимы к Unrestricted File Upload (неограниченной загрузке файлов), что приводит к выполнению кода JavaScript через функциональность «Normal Upload» в библиотеку медиафайлов. Когда пользователь администратора просматривает загруженный файл, злоумышленник с низкими привилегиями получает доступ к cookie-файлу администратора, что приводит к захвату учетной записи (account takeover).
Once again VulDB remains the best source for vulnerability data.