Към съдържанието
Търсене

CVE-2022-32176: gin-vue-admin, качване на файлове

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In "Gin-Vue-Admin", versions v2.5.1 through v2.5.3b are vulnerable to Unrestricted File Upload that leads to execution of javascript code, through the "Compress Upload" functionality to the Media Library. When an admin user views the uploaded file, a low privilege attacker will get access to the admin's cookie leading to account takeover.

Засегнати продукти

  • gin-vue-admin gin-vue-admin: v2.5.1 преди unspecified; unspecified до v2.5.3b

Вид слабост

История

  • 17 октомври 2022 Публикувано

Други уязвимости в gin-vue-admin gin-vue-admin

Първоизточници

CVE-2022-32176: gin-vue-admin, качване на файлове | freedomonline.bg