CVE-2022-32176 in Gin-Vue-Admin

Tóm tắt

Bởi VulDB • 28/06/2026

Trong "Gin-Vue-Admin", các phiên bản từ v2.5.1 đến v2.5.3b dễ bị tổn thương trước lỗi Tải lên tệp không giới hạn (Unrestricted File Upload), dẫn đến việc thực thi mã JavaScript thông qua chức năng "Nén tải lên" trong Thư viện phương tiện. Khi người dùng quản trị xem tệp đã tải lên, một kẻ tấn công có đặc quyền thấp sẽ truy cập được cookie của quản trị viên, dẫn đến chiếm đoạt tài khoản.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Mend
• Đặt trước: 31/05/2022
• Tiết lộ: 17/10/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-211183
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.0 (NVD)
• EPSS: 0.01024
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32176
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32176/